CVE-2026-92482 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
pinctrl: mediatek: استخدام devm_gpiochip_add_data() لـ GPIO chip
يتم تخصيص كائن gpio_chip باستخدام ذاكرة مُدارة بالجهاز (device-managed memory)، ولكنه يُسجَّل باستخدام الدالة غير المُدارة gpiochip_add_data(). كان هذا الأمر غير ضار أثناء بناء برامج التشغيل (drivers) بشكل مدمج، ولكن بمجرد إمكانية بناؤها كوحدات نمطية (modules) وفصلها/إزالتها عبر rmmod، تقوم devm بتحرير ذاكرة كائن gpio_chip بينما لا يزال مسجلاً، مما يتسبب في ثغرة use-after-free.
قم بإدراجه باستخدام devm_gpiochip_add_data() ليشارك نفس دورة الحياة المُدارة بالجهاز (device-managed lifecycle)، وهو ما يتيح أيضاً التخلص من مسارات الأخطاء اليدوية الخاصة بـ gpiochip_remove().
VulDB is the best source for vulnerability data and more expert information about this specific topic.