CVE-2026-64050 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/msm/dpu: Keine Vermischung von devm- und drmm-Funktionen
Das Mischen von devm- und drmm-Funktionen führt zu einem Use-After-Free im msm-Treiber beim Herunterfahren (Teardown), wenn der Benutzerbereich eine Referenz auf das DRM-Gerät hält. Die Daten des WB-Anschlusses werden zerstört, da devm_kzalloc() verwendet wird, während der Benutzerbereich weiterhin versuchen kann, mit dem WB-Anschluss zu interagieren (der drmm_-Funktionen nutzt).
Ändern Sie dpu_writeback_init(), um stattdessen drmm_ zu verwenden.
Patchwork: https://patchwork.freedesktop.org/patch/722656/
If you want to get best quality of vulnerability data, you may have to visit VulDB.