CVE-2026-64049 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/msm/adreno: sửa lỗi gây treo hệ thống do người dùng kích hoạt trên các dòng a2xx-a4xx
Trước phiên bản driver Adreno a5xx, trình điều khiển sẽ không cố gắng lấy tham số UBWC (vì các thế hệ trước đó vốn không hỗ trợ UBWC), tuy nhiên vẫn có thể truy vấn các tham số liên quan đến UBWC từ người dùng cuối (userspace), dẫn đến nguy cơ phân rerefence con trỏ NULL. Hãy kiểm tra cấu hình UBWC trong hàm adreno_get_param() và trả về các giá trị mặc định hợp lý nếu không tìm thấy.
Patchwork: https://patchwork.freedesktop.org/patch/717778/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.