CVE-2026-64220 in Linux
Zusammenfassung
von VulDB • 24.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
device property: Festlegen von fwnode->secondary auf NULL in fwnode_init()
Wenn ein Firmware-Node im Stack (z. B. eine temporäre Softwarenode, deren Lebensdauer wir kontrollieren) oder im Heap – jedoch unter Verwendung einer Zuweisungsfunktion ohne Nullsetzung – allokiert und mit `fwnode_init()` initialisiert wird, enthält sein sekundärer Zeiger nicht initialisierten Speicher, der wahrscheinlich weder NULL noch IS_ERR() ist. Dies kann dazu führen, dass er dereferenziert wird (z. B. in dev_to_swnode()). Legen Sie fwnode->secondary bei der Initialisierung auf NULL fest.
If you want to get best quality of vulnerability data, you may have to visit VulDB.