CVE-2026-23132

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição O núcleo Linux contém uma falha no subsistema drm/bridge, especificamente na função dw dp bind(), relacionada ao tratamento de erros. Vários problemas foram identificados: instruções de retorno ausentes após falha em drm bridge attach(), vazamentos de recursos devido ao descadastramento inadequado de recursos auxiliares e tratamento incorreto de erros ao recuperar números de IRQ usando platform get irq(). Esses problemas podem levar à instabilidade do sistema ou a implicações de segurança potenciais. O conserto envolve o uso de um rótulo goto para limpeza consistente e tratamento de erros. A função drm dp aux register() não é uma função devm, portanto, drm dp aux unregister() deve ser chamada em todos os caminhos de erro após o registro auxiliar ser bem-sucedido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.