CVE-2026-90297

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/sun4i onde a função sun4i crtc init() retorna NULL em vez de um ponteiro de erro quando a inicialização da camada falha. Como a função chamadora sun4i tcon bind() utiliza IS ERR() para validar o resultado, ela não detecta o retorno NULL e continua a execução com tcon->crtc definido como NULL. Subsequentemente, as funções sun4i rgb init() e sun4i lvds init() desreferenciam este ponteiro NULL dentro de drm crtc mask(), resultando em um travamento do sistema (oops).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.