CVE-2026-64050 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/msm/dpu: không trộn lẫn các hàm devm và drmm
Việc trộn lẫn các hàm devm và drmm sẽ dẫn đến lỗi use-after-free trong quá trình tháo gỡ (teardown) của driver msm nếu userspace giữ một tham chiếu tới thiết bị drm: Dữ liệu WB connector sẽ bị hủy do việc sử dụng devm_kzalloc(), trong khi userspace vẫn có thể cố gắng tương tác với WB connector (sử dụng các hàm drmm_).
Thay đổi dpu_writeback_init() để sử dụng drmm_.
Patchwork: https://patchwork.freedesktop.org/patch/722656/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.