CVE-2026-97604

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe no componente fbdev vfb. O ioctl FBIOGETCMAP tira um snapshot superficial de info->cmap e realiza uma cópia para o usuário após liberar o info->lock. No entanto, a função vfb remove() libera o colormap imediatamente após desregistrar o framebuffer, mesmo que um arquivo aberto ainda mantenha uma referência ao fb info. Isso permite que um desvinculo de driver concorrente libere o colormap enquanto o ioctl o copia para o espaço do usuário, resultando em uma violação de acesso à memória na função copy to user().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.