CVE-2026-53385 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
vc_screen: исправлена ошибка разыменования нулевого указателя (null-ptr-deref) в функции vcs_notifier() при одновременной записи через vcs_write.
Была зафиксирована ошибка KASAN null-ptr-deref в функции vcs_notifier():
BUG: KASAN: null-ptr-deref in vcs_notifier+0x98/0x130 Read of size 2 at addr qmp_cmd_name: qmp_capabilities, arguments: {}
Проблема заключается в состоянии гонки (race condition) в функции vcs_write(). Когда блокировка console_lock временно снимается (для копирования данных из пространства пользователя), указатель vc_data, полученный через функцию vcs_vc(), может стать недействительным. После повторного захвата блокировки функция vcs_vc() вызывается снова для проверки актуальности указателя. Если в этот промежуток времени объект vc был освобожден (deallocated), то vcs_vc() возвращает NULL, и цикл while прерывается (при этом значение written > 0). Однако после выхода из цикла все равно вызывается функция vcs_scr_updated(vc) с уже нулевым указателем vc, что приводит к разыменованию нулевого указателя в цепочке нотификаторов (vcs_notifier выполняет разыменование param->vc).
Исправление заключается в добавлении проверки на NULL для переменной vc перед вызовом функции vcs_scr_updated().
Be aware that VulDB is the high quality source for vulnerability data.