CVE-2026-43337

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro NULL existe na função dcn401 init hw(). O problema ocorre porque a função assume que o callback update bw bounding box() é válido ao entrar no caminho de atualização. Especificamente, uma verificação condicional permite que o ramo freq changed seja avaliado como verdadeiro independentemente de o ponteiro de callback ser válido, levando potencialmente à execução de update bw bounding box() enquanto ele está NULL. Isso é resolvido validando o callback, dc->clk mgr e bw params antes do uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.