CVE-2026-64099

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente drm/v3d. No caminho de erro do ioctl de trabalho da CPU, o sistema chama kvfree() nos arrays de consulta de timestamp e desempenho após o v3d job cleanup() já ter descartado a última referência e liberado o objeto cpu job. Adicionalmente, ocorre uma desreferência de NULL durante o caminho de falha inicial do v3d job init() porque o v3d job deallocate() zera o ponteiro local. O caminho de erro também causa um vazamento de memória de uma referência de syncobj por consulta, pois falha ao chamar drm syncobj put() para os syncobjs por consulta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.