PT-2026-61106 · Linux · Linux Kernel
CVE-2026-53401
·
Publicado
2026-07-19
·
Atualizado
2026-07-20
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.1.3
Descrição
Existe uma condição de corrida no driver de framebuffer omap2 dentro da função
omapfb mmap() e no ioctl OMAPFB SETUP PLANE. O ponto de entrada fb mmap() detém o mm lock, mas não o fb info->lock, enquanto o OMAPFB SETUP PLANE detém o fb info->lock, mas não o mm lock, permitindo a execução concorrente. Isso pode levar a um cenário de use-after-free, onde um mapeamento de espaço do usuário é criado para a memória física que foi liberada porque o map count foi incrementado para uma referência de região antiga, enquanto o mapeamento foi baseado em uma nova região.Recomendações
Atualize para a versão 7.1.3.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel