CVE-2026-93175 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
drm/amd/display: Sửa lỗi con trỏ treo trong hàm reset CRTC
amdgpu_dm_crtc_reset_state() giải phóng trạng thái cũ trước khi phân bổ một trạng thái mới. Nếu kzalloc() thất bại, hàm sẽ trả về mà không cập nhật con trỏ trạng thái, để lại một con trỏ treo (dangling pointer) trỏ đến bộ nhớ đã được giải phóng.
Khắc phục vấn đề này bằng cách phân bổ trạng thái mới trước. Khi việc phân bổ thất bại, trạng thái cũ vẫn giữ nguyên và hàm trả về an toàn.
Được phát hiện bởi Trung tâm Xác minh Linux (linuxtesting.org) với SVACE.
[điều chỉnh cho phù hợp với sự thay đổi xung quanh amd-staging-drm-next]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.