CVE-2026-53135

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um desreferenciamento de ponteiro NULL e uma leitura excessiva de buffer existem no SDP debugfs. A função dp sdp message debugfs write() desreferencia connector->base.state->crtc sem verificar se é NULL. Isso pode ocorrer quando um conector está conectado, mas não está vinculado a nenhum CRTC, causando a falha do kernel ao escrever no nó debugfs sdp message. Além disso, a função ignora o argumento de tamanho fornecido pelo usuário e passa consistentemente 36 bytes para copy from user(), resultando na leitura além do buffer do usuário se o tamanho fornecido for inferior a 36 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.