CVE-2026-98786
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
drm/amd/display: proteger las desreferencias de dc_sink en la validación de modos MST
dm_dp_mst_is_port_support_mode() lee aconnector->dc_sink->dsc_caps... para la comprobación del rendimiento de las ramas DSC, y la ruta de ancho de banda FRL de PCON HDMI de get_conv_frl_bw() lee aconnector->dc_sink->edid_caps.max_frl_rate, ambas sin comprobación de NULL. dc_sink se limpia de forma asíncrona al desconectar MST, y ambas funciones se ejecutan desde rutas que los propios comentarios del controlador documentan como concurrentes con esa limpieza: el callback ->mode_valid del worker de sondeo del conector y la comprobación atómica de un compositor, ninguno de los cuales mantiene el bloqueo del gestor MST que usa la rutina de limpieza.
Leer descripción completaMostrar menos
La primera sí tiene una comprobación de NULL existente sobre dsc_aux, pero dsc_aux no se limpia de forma fiable en todas las rutas que limpian dc_sink, por lo que no cubre este caso.
Se hace fallar la comprobación de soporte del puerto y se omite la ruta de conversión FRL cuando el sink ya no existe.
(cherry picked from commit 7c3db8da4e039698ae198c870712428644e965c7)
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.15 %
- Percentil entre todas las CVEs puntuadas
- 4
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98786",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "f04d275d94e164d24516c32437c988a323018f63",
"lessThan": "daa0437fe5e451856aaf8fda602a9fc2105bbd54",
"versionType": "git"
},
{
"status": "affected",
"version": "f04d275d94e164d24516c32437c988a323018f63",
"lessThan": "217f64f348c90cba62164e7ff38e0ccf78a5ca09",
"versionType": "git"
}
],
"programFiles": [
"drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_mst_types.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.0"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.0",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_mst_types.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:32.580",
"references": [
{
"url": "https://git.kernel.org/stable/c/217f64f348c90cba62164e7ff38e0ccf78a5ca09",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/daa0437fe5e451856aaf8fda602a9fc2105bbd54",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ndrm/amd/display: guard dc_sink dereferences in MST mode validation\n\ndm_dp_mst_is_port_support_mode() reads\naconnector->dc_sink->dsc_caps... for the DSC branch-throughput check,\nand get_conv_frl_bw()'s HDMI-PCON FRL-bandwidth path reads\naconnector->dc_sink->edid_caps.max_frl_rate, both without a NULL\ncheck. dc_sink is cleared asynchronously on MST unplug, and both\nfunctions run from paths that the driver's own comments document as\nracing that teardown: the connector probe worker's ->mode_valid\ncallback and a compositor's atomic check, neither of which holds the\nMST manager lock that the teardown path uses. The former does have an\nexisting dsc_aux NULL check, but dsc_aux isn't reliably cleared in\nevery path that clears dc_sink, so it doesn't cover this.\n\nFail the port-support check and skip the FRL conversion path when the\nsink is already gone.\n\n(cherry picked from commit 7c3db8da4e039698ae198c870712428644e965c7)"
}
],
"lastModified": "2026-10-19T10:19:42.693",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}