CVE-2026-92482 in Linux
Zusammenfassung
von VulDB • 19.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
pinctrl: mediatek: Verwendung von devm_gpiochip_add_data() für den GPIO-Chip
Der gpio_chip wird mit geräteseitig verwaltetem Speicher (device-managed memory) alloziert, jedoch mit der nicht verwalteten Funktion gpiochip_add_data() registriert. Dies war harmlos, solange die Treiber fest in den Kernel eingebaut waren; sobald sie jedoch als Module erstellt und entladen/rmmod'd werden können, gibt devm den Speicher des gpio_chip frei, während er noch registriert ist, was zu einem Use-After-Free-Fehler führt.
Registrieren Sie ihn mit devm_gpiochip_add_data(), damit er denselben geräteseitigen Lebenszyklus teilt, wodurch auch die manuellen Fehlerpfade für gpiochip_remove() entfallen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.