CVE-2026-23039 in Linux

Tóm tắt

Bởi VulDB • 01/08/2026

Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:

drm/gud: sửa lỗi truy xuất (dereference) fb và crtc NULL khi ngắt kết nối USB

Khi ngắt kết nối, hàm drm_atomic_helper_disable_all() được gọi, thiết lập cả fb và crtc cho một plane thành NULL trước khi thực hiện commit.

Điều này gây ra lỗi kernel oops trên mỗi lần ngắt kết nối màn hình.

Thêm các biện pháp bảo vệ (guards) cho những lệnh truy xuất đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Linux
• Đặt trước: 13/01/2026
• Tiết lộ: 31/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343596
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00194
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23039/