CVE-2026-98309
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/vc4 : Utilisation du sondage KMS géré pour corriger un Use-After-Free (UAF) lors de la désliaison
vc4_kms_load() appelle drm_kms_helper_poll_init(), mais le pilote ne fournit pas de fonction correspondante drm_kms_helper_poll_fini(). Le travail de sondage des sorties reste planifié après la désliaison et s'exécute sur un drm_device libéré :
# modprobe vc4; rmmod vc4; sleep 10 BUG: KASAN: slab-use-after-free in delayed_work_timer_fn BUG: KASAN: slab-use-after-free in drm_client_dev_hotplug [drm]
Workqueue: events output_poll_execute [drm_kms_helper]
Alloué par la tâche 171 : __devm_drm_dev_alloc Libéré par la tâche 262 (rmmod) : drm_dev_put / component_del
Utilisez drmm_kms_helper_poll_init() afin que le sondage soit finalisé avec l'appareil, comme le font les autres pilotes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.