CVE-2025-68296

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na interação entre os componentes DRM, fbcon e vga switcheroo. Especificamente, o problema ocorre durante a configuração do fbcon ao alternar saídas, potencialmente levando a um acesso fora dos limites na função fbcon remap all(). Isso ocorre porque vga switcheroo client fb set() pode ser chamado antes que o framebuffer esteja totalmente registrado, resultando em um valor inválido para struct fb info.node. A correção envolve mover vga switcheroo client fb set() para executar após register framebuffer() sob a proteção do lock do console, garantindo a serialização adequada com as chamadas do VGA switcheroo para fbcon remap all(). O problema afeta os drivers amdgpu, i915, nouveau e radeon.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.