What is CVE-2026-74450?
A use-after-free vulnerability was resolved in the Linux kernel's AMD GPU driver (drm/amd/pm). The `amdgpu_dpm_get_pp_table()` function returns a pointer after releasing the `adev->pm.mutex`, and the sysfs path copies from this pointer, allowing exploitation during a concurrent pp_table write. Kernel updates should be applied on affected systems.
Azərbaycanca: Linux kernel-də AMD GPU sürücülərində (drm/amd/pm) "use-after-free" zəifliyi aşkar edilib. `amdgpu_dpm_get_pp_table()` funksiyası `adev->pm.mutex` kilidini buraxdıqdan sonra pointer qaytarır və sysfs yolu bu pointerdən istifadə etdiyi üçün paralel yazma əməliyyatı zamanı istismar baş verə bilər. Təsirə məruz qalan sistemlərdə kernel yeniləməsi tətbiq edilməlidir.
Related CVEs
link basis: shared vendors: AMD, Linux
FAQ1
What danger can arise from successful exploitation of CVE-2026-74450?
Because the `amdgpu_dpm_get_pp_table()` function returns a pointer after releasing the lock, the memory area indicated by that pointer can be freed during a concurrent write operation. As the sysfs path copies from this stale pointer, a use-after-free exploitation can occur.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.