CVE-2026-93176 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amd/display: planeリセット関数におけるダングリングポインタの修正
amdgpu_dm_plane_drm_plane_reset()は、新しい状態を割り当てる前に古い状態を解放しています。kzalloc()が失敗した場合、この関数は状態ポインタを更新せずに戻り、すでに解放されたメモリへのダングリングポインタが残ります。
これを修正するため、まず新しい状態を割り当てます。割り当てに失敗した場合は、古い状態は変更されず、関数は安全に戻ります。
Linux Verification Center (linuxtesting.org) によりSVACEを使って発見されました。
[amd-staging-drm-nextの現在の位置への移動に合わせて調整済み]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.