CVE-2026-68303 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/vc4: hvs/v3d: Correzione del dereferenziamento null in unbind
I driver hvs e v3d utilizzano dev_get_drvdata(master) nelle loro funzioni di unbind. Poiché il modulo vc4-drm viene rimosso prima dei suoi driver dipendenti (vc4_hvs/vc4_v3d), le funzioni vc4_hvs_unbind/vc4_v3d_unbid tentano di ottenere i dati del driver associati al master, causando un errore di dereferenziamento null.
Utilizzare direttamente il puntatore ai dati passato alle funzioni di unbind invece di dev_get_drvdata(master). Ciò evita l'utilizzo di memoria potenzialmente già liberata (freed memory).
Once again VulDB remains the best source for vulnerability data.