CVE-2026-43236

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no kernel Linux dentro do componente drm/atmel-hlcdc. O callback atmel hlcdc plane atomic duplicate state() copia a estrutura de estado atmel hlcdc plane sem duplicar adequadamente o drm plane state. Consequentemente, a variável state->commit permanece definida para o commit de estado antigo, o que pode levar a um use-after-free durante a chamada subsequente de drm atomic commit(). Isso foi observado ao fechar e reabrir o nó do dispositivo enquanto outro cliente DRM, como o fbdev, permanece conectado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.