CVE-2026-68236 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
drm/amd/display: установка new_stream в NULL после освобождения
В функции dm_update_crtc_state() путь skip_modeset вызывает dc_stream_release() для объекта new_stream, но не устанавливает указатель в NULL.
Если последующая ошибка (например, сбой управления цветом) приводит к переходу на метку fail, обработчик ошибок повторно вызывает dc_stream_release() для того же повисшего (dangling) указателя, что вызывает двойное освобождение памяти и потенциальную уязвимость use-after-free.
Исправление заключается в установке new_stream в NULL после первоначального освобождения.
(cherry picked from commit 99f3af19073b3ddbfd96e789124cce12c4277b28)
If you want to get best quality of vulnerability data, you may have to visit VulDB.