CVE-2026-53400 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
i2c: core: Behebung eines Race Conditions bei der Adapterregistrierung
Adapter können anhand ihrer ID mit i2c_get_adapter() abgerufen werden, wobei eine Referenz auf das eingebettete struct device übernommen wird.
Stellen Sie sicher, dass der Adapter (einschließlich seines struct device) initialisiert wurde, bevor er zur IDR hinzugefügt wird, um den Zugriff auf nicht initialisierte Daten zu vermeiden, was beispielsweise zu NULL-Pointer-Dereferenzierungen oder Use-After-Free-Fehlern führen könnte.
Beachten Sie, dass das i2c-dev-chardev, das über einen Bus-Notifier registriert wird, derzeit i2c_get_adapter() verwendet; daher muss der Adapter vor der Registrierung zur IDR hinzugefügt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.