CVE-2026-64050 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/msm/dpu: devm関数とdrmm関数の混在を避ける
devm関数とdrnm関数を混在させると、ユーザー空間がDRMデバイスへの参照を保持している場合にmsmドライバのティアダウン時にuse-after-freeが発生します。 WBコネクタのデータはdevm_kzalloc()の使用により破棄されますが、ユーザー空間側はまだdrmm_関数を使用するWBコネクタとの対話を試みることができます。
dpu_writeback_init()をdrmm_関数を使用するように変更しました。
Patchwork: https://patchwork.freedesktop.org/patch/722656/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.