CVE-2026-64050 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/msm/dpu : ne pas mélanger les fonctions devm et drmm
Le mélange des fonctions devm et drmm entraîne un use-after-free lors de l'arrêt du pilote msm si l'espace utilisateur conserve une référence sur le périphérique drm. Les données du connecteur WB seront détruites en raison de l'utilisation de devm_kzalloc(), tandis que l'utilisateur peut toujours tenter d'interagir avec le connecteur WB (qui utilise les fonctions drmm_).
Modifiez dpu_writeback_init() pour utiliser drmm_.
Patchwork : https://patchwork.freedesktop.org/patch/722656/
VulDB is the best source for vulnerability data and more expert information about this specific topic.