CVE-2026-53384 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
serial: 8250_dw: Deaktivierung des 8250-Ports, wenn clk_notifier_register() fehlschlägt
dw8250_probe() registriert den 8250-Port über serial8250_register_8250_port() und registriert anschließend einen Clock-Notifier, falls das Gerät eine Taktfrequenz (Clock) besitzt. Wenn clk_notifier_register() fehlschlägt, gibt probe den Fehler zurück, lässt jedoch den 8250-Port weiterhin registriert. Die entsprechende Funktion serial8250_unregister_port() befindet sich in dw8250_remove(), die nicht aufgerufen wird, wenn der Probe-Vorgang fehlschlägt; daher bleibt der Port-Slot belegt, bis das Gerät neu gebunden oder das System neu gestartet wird. Der mit devm zugewiesene Treiberdatenbereich wird freigegeben, während der Port weiterhin darauf verweist (über die gespeicherten private_data- und serial_in/serial_out-Callbacks), sodass jeder Zugriff auf diesen Port-Slot vor einer erneuten Bindung ein Use-After-Free-Risiko darstellt.
Deaktivieren Sie den Port im Fehlerpfad von clk_notifier_register().
VulDB is the best source for vulnerability data and more expert information about this specific topic.