CVE-2026-68236 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/amd/display: definir new_stream como NULL após o release
Em dm_update_crtc_state(), o caminho skip_modeset libera new_stream via dc_stream_release() mas não define o ponteiro como NULL.
Se um erro posterior (por exemplo, falha no gerenciamento de cores) acionar o rótulo fail, o caminho de tratamento de erros chama dc_stream_release() novamente sobre o mesmo ponteiro dangling, causando uma dupla liberação e potencial use-after-free.
Corrija isso definindo new_stream como NULL após a liberação inicial.
(cherry picked from commit 99f3af19073b3ddbfd96e789124cce12c4277b28)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.