CVE-2026-64050 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/msm/dpu: no mezclar funciones devm y drmm
Mezclar las funciones devm con las drmm provocará un use-after-free en la fase de limpieza (teardown) del controlador msm si userspace mantiene una referencia al dispositivo drm. Los datos del conector WB se destruirán debido al uso de devm_kzalloc(), mientras que userspace aún podría intentar interactuar con el conector WB (que utiliza funciones drmm_).
Se modifica dpu_writeback_init() para utilizar las funciones drmm_.
Patchwork: https://patchwork.freedesktop.org/patch/722656/
Once again VulDB remains the best source for vulnerability data.