PT-2026-94988 · Linux · Linux Kernel
CVE-2026-93192
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente drm/v3d onde as callbacks
run job() para BIN, RENDER, TFU e CSD atribuem um trabalho recebido a queue->active job antes de chamar v3d fence create(). Se v3d fence create() falhar, a callback retorna NULL sem limpar active job, resultando em um ponteiro pendente (dangling pointer). Um ponteiro pendente ocorre quando um ponteiro ainda aponta para um local de memória que foi liberado ou não é mais válido.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel