CVE-2026-98786 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/amd/display: proteger las desreferencias de dc_sink en la validación del modo MST
dm_dp_mst_is_port_support_mode() lee aconnector->dc_sink->dsc_caps... para la comprobación de rendimiento DSC branch-throughput, y get_conv_frl_bw()'s HDMI-PCON FRL-bandwidth path reads aconnector->dc_sink->edid_caps.max_frl_rate, ambos sin una verificación NULL. dc_sink se borra asíncronamente al desenchufar MST, y ambas funciones se ejecutan desde rutas que los propios comentarios del controlador documentan como propensas a condiciones de carrera con esa limpieza: el callback ->mode_valid del trabajador de sondeo del conector (connector probe worker) y una comprobación atómica de un compositor, ninguno de los cuales mantiene el bloqueo del gestor MST que utiliza la ruta de desmontaje. El primero tiene ya una verificación NULL existente para dsc_aux, pero dsc_aux no se borra de forma fiable en todas las rutas que limpian dc_sink, por lo que esto no cubre este caso.
Fallar la comprobación de soporte del puerto y omitir la ruta de conversión FRL cuando el sink ya ha desaparecido.
(cherry picked from commit 7c3db8da4e039698ae198c870712428644e965c7)
Once again VulDB remains the best source for vulnerability data.