CVE-2026-64492 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: temperature: tmp006: Verwendung von devm_iio_trigger_register
tmp006_probe() alloziert den DRDY-Trigger mit devm_iio_trigger_alloc(), registriert ihn jedoch über die einfache Funktion iio_trigger_register(). Da der Treiber keine .remove()-Rückruffunktion besitzt, bleibt der Trigger beim Entladen des Moduls in der globalen Trigerliste erhalten, während sein Speicher durch devm freigegeben wird. Dies führt zu einem hängenden (dangling) Eintrag.
Durch den Wechsel zu devm_iio_trigger_register() wird die Registrierung im gleichen devm-Geltungsbereich rückgängig gemacht wie die Allokation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.