CVE-2026-53401

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.3

Descrição Existe uma condição de corrida no driver de framebuffer omap2 dentro da função omapfb mmap() e no ioctl OMAPFB SETUP PLANE. O ponto de entrada fb mmap() detém o mm lock, mas não o fb info->lock, enquanto o OMAPFB SETUP PLANE detém o fb info->lock, mas não o mm lock, permitindo a execução concorrente. Isso pode levar a um cenário de use-after-free, onde um mapeamento de espaço do usuário é criado para a memória física que foi liberada porque o map count foi incrementado para uma referência de região antiga, enquanto o mapeamento foi baseado em uma nova região.

Recomendações Atualize para a versão 7.1.3.