CVE-2026-98309
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
drm/vc4: Użyj zarządzanego odpytywania KMS, aby naprawić UAF po rozłączeniu
vc4_kms_load() wywołuje drm_kms_helper_poll_init(), ale sterownik udostępnia
brak dopasowania drm_kms_helper_poll_fini(). Praca ankiety wyjściowej pozostaje
zaplanowane po rozłączeniu i uruchamiane na uwolnionym drm_device:
# modprobe vc4; rmmod vc4; spać 10
BŁĄD: KASAN: użycie płyty po zwolnieniu w opóźnionym_pracy_timerze_fn
BŁĄD: KASAN: użycie płyty po zwolnieniu w drm_client_dev_hotplug [drm]
Kolejka robocza: zdarzenia Output_poll_execute [drm_kms_helper]
Przydzielane przez zadanie 171: __devm_drm_dev_alloc
Uwolniony przez zadanie 262 (rmmod): drm_dev_put / komponent_del
Użyj drmm_kms_helper_poll_init(), aby odpytywanie zostało sfinalizowane na urządzeniu,
jak inni kierowcy.
>_ Referencje
- https://git.kernel.org/stable/c/073a30d75f309812ed61af134f24ffef4107b13a
- https://git.kernel.org/stable/c/7f9780df677370a19b4ec9764f13b1b82073e0d9
- https://git.kernel.org/stable/c/b6beee927e7f4e3142032ff91b2d0417cdddc0f6
- https://git.kernel.org/stable/c/cf0c4432bda37b02e7d430ff5017228ceb7caf0c
- https://git.kernel.org/stable/c/ee507691c18f9fee5d4751e295ab9a7ff31d59ae
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org