CVE-2026-46269 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
pinctrl: canaan: k230: Behebung der NULL-Zeiger-Dereferenzierung beim Parsen des Device-Trees
Beim Abfragen (Probing) des k230 pinctrl-Treibers löst der Kernel eine NULL-Zeiger-Dereferenzierung aus. Der Absturz-Trace zeigte: [ 0.732084] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000068
[ 0.740737] ...
[ 0.776296] epc : k230_pinctrl_probe+0x1be/0x4fc
In k230_pinctrl_parse_functions() wird versucht, den Gerätezeiger über info->pctl_dev->dev abzurufen, jedoch wird info->pctl_dev erst nach Abschluss von k230_pinctrl_parse_dt() initialisiert.
Zum Zeitpunkt des Device-Tree-Parsens (DT parsing) ist info->pctl_dev noch NULL, was zur ungültigen Dereferenzierung von info->pctl_dev->dev führt.
Verwenden Sie stattdessen den bereits verfügbaren Gerätezeiger von platform_device, anstatt über den nicht initialisierten pctl_dev zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.