CVE-2026-80751 in Linuxinfo

Zusammenfassung

von VulDB • 03.09.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

pmdomain: mediatek: mfg: Initialisierung von prev_o in mtk_mfg_attach_dev()

mtk_mfg_attach_dev() liest prev_o bei der ersten Iteration seiner Schleife aus, und zwar in „if (prev_o && prev_o->freq == o->freq)“, bevor prev_o am Ende des Schleifenkörpers zugewiesen wird. Bei dieser ersten Iteration führt das Auswerten von prev_o zu einem unbestimmten Wert. Wenn es nicht NULL ist, dereferenziert die Bedingung einen veralteten oder ungültigen Zeiger, was potenziell zu einem Fehler (Fault) oder dazu führen kann, dass der erste OPP (Operating Point) fälschlicherweise übersprungen wird.

prev_o wurde auf NULL initialisiert. Dies entspricht auch der beabsichtigten Logik: Bei der ersten Iteration gibt es keinen vorherigen OPP zum Vergleich.

Entdeckt mit Clangs -Wconditional-uninitialized.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Linux

Reservieren

26.08.2026

Veröffentlichung

03.09.2026

Moderieren

akzeptiert

Eintrag

VDB-398353

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!