PT-2026-44324 · Linux · Linux Kernel

Publicado 2026-05-28 · Atualizado 2026-06-10 · CVE-2026-46201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente drm/xe quando a função xe gem prime import() é chamada. Especificamente, se a função xe dma buf init obj() falhar, o anexo criado por dma buf dynamic attach() não é devidamente desanexado, resultando em um vazamento de anexo dma-buf.

Recomendações Atualize o kernel do Linux para uma versão que inclua a correção para a função xe gem prime import(). Como mitigação temporária, restrinja o uso da função xe gem prime import() se possível.

Exploit

Correção

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-46201

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 293

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46201.json · Exploit
• https://suse.com/security/cve/CVE-2026-46166 · Nota
• https://suse.com/security/cve/CVE-2026-45996 · Nota
• https://suse.com/security/cve/CVE-2026-46005 · Nota
• https://suse.com/security/cve/CVE-2026-46128 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46019 · Nota
• https://suse.com/security/cve/CVE-2026-46032 · Nota
• https://git.kernel.org/stable/c/111ab678471bf1f90d078d5513bb086b70596c3c · Correção
• https://suse.com/security/cve/CVE-2026-46109 · Nota
• https://suse.com/security/cve/CVE-2026-46029 · Nota
• https://suse.com/security/cve/CVE-2026-46033 · Nota
• https://git.kernel.org/stable/c/eea1e10f8d99c0f04deef707c99705b94bba3b78 · Correção
• https://suse.com/security/cve/CVE-2026-46062 · Nota
• https://suse.com/security/cve/CVE-2026-46086 · Nota