CVE-2026-90363 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/msm: KMS nicht zweimal abbauen, wenn die KMS-Initialisierung fehlschlägt
Wenn priv->kms_init() (mdp4_kms_init() / mdp5_kms_init()) teilweise fehlschlägt, bauen beide Grafiktreiber ihren KMS-Zustand bereits über mdp4_destroy() / mdp5_kms_destroy() ab, bevor sie den Fehler zurückgeben. Der gemeinsame Fehlerpfad in msm_drm_init() führt dann msm_drm_uninit() -> msm_drm_kms_uninit() aus, was versucht, denselben KMS ein zweites Mal zu zerstören, was einen Use-After-Free-Crash verursacht.
Bringen Sie MDP4/MDP5 mit dem DPU-Treiber in Einklang, dessen dpu_kms_init() bei einem Fehler keine Fehlerbereinigung durchführt. Überlassen Sie den gemeinsamen Pfad die Bereinigung, anstatt den KMS aus ihren Fehlerpfaden freizugeben.
Der Crash-Trace zur Referenz:
__lock_acquire von lock_acquire (kernel/locking/lockdep.c:5906 kernel/locking/lockdep.c:5863) lock_acquire von touch_wq_lockdep_map (kernel/workqueue.c:4094 (Diskriminator 1)) touch_wq_lockdep_map von __flush_workqueue (kernel/workqueue.c:4136) __flush_workqueue von msm_drm_kms_uninit (drivers/gpu/drm/msm/msm_kms.c:243 (Diskriminator 33)) msm_drm_kms_uninit von msm_drm_uninit (drivers/gpu/drm/msm/msm_drv.c:93) msm_drm_uninit von msm_drm_init (drivers/gpu/drm/msm/msm_drv.c:184) msm_drm_init von try_to_bring_up_aggregate_device (drivers/base/component.c:249 drivers/base/component.c:227) try_to_bring_up_aggregate_device von __component_add (drivers/base/component.c:269 drivers/base/component.c:748) __component_add von dsi_host_attach (drivers/gpu/drm/msm/dsi/dsi_host.c:1739) dsi_host_attach von mipi_dsi_attach (drivers/gpu/drm/drm_mipi_dsi.c:383) mipi_dsi_attach von sharp_nt_panel_probe (drivers/gpu/drm/panel/panel-sharp-ls043t1le01.c:247)
Patchwork: https://patchwork.freedesktop.org/patch/742068/
If you want to get best quality of vulnerability data, you may have to visit VulDB.