CVE-2026-89872 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: v4l2-fwnode: Behebung des fwnode-Lecks in v4l2_fwnode_parse_link
In v4l2_fwnode_parse_link() wird die Referenz auf den entfernten Endpunkt (remote endpoint) über fwnode_graph_get_remote_endpoint() erworben. Diese Referenz wird in den Fehlerpfaden ordnungsgemäß freigegeben, im Erfolgsfall jedoch nicht und führt somit zu einem Leck.
Fügen Sie das fehlende fwnode_handle_put() vor der Rückgabe von 0 ein, um das Referenz-Leck zu verhindern.
[Sakari Ailus: Betreff-Präfix und Codierstil leicht korrigiert.]
VulDB is the best source for vulnerability data and more expert information about this specific topic.