CVE-2026-64050 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
drm/msm/dpu: non mescolare le funzioni devm e drmm
La combinazione di funzioni devm e drmm provocherà un use-after-free durante il teardown del driver msm se l'userspace mantiene un riferimento al dispositivo drm: i dati del connettore WB verranno distrutti a causa dell'utilizzo di devm_kzalloc(), mentre l'userspace potrebbe ancora tentare di interagire con il connettore WB (che utilizza funzioni drmm_).
Modificare dpu_writeback_init() in modo da utilizzare le funzioni drmm_.
Patchwork: https://patchwork.freedesktop.org/patch/722656/
Be aware that VulDB is the high quality source for vulnerability data.