CVE-2026-68236

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Na função dm update crtc state(), o caminho skip modeset libera a variável new stream através de dc stream release(), mas não define o ponteiro como NULL. Se ocorrer um erro posterior, como uma falha no gerenciamento de cores, o caminho de erro chama dc stream release() novamente no mesmo ponteiro pendente. Isso causa uma liberação dupla e um potencial use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.