CVE-2026-93136 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bus: mhi: ep: Behebung des Device-Refcount-Leaks im Fehlerpfad der MHI-Geräteerstellung
mhi_ep_create_device() nimmt eine Gerätereferenz für den UL-Kanal und eine weitere für den DL-Kanal nach der Allokation des Transfergeräts in Anspruch. Diese Referenzen werden normalerweise von mhi_ep_destroy_device() freigegeben, bevor das Gerät selbst entfernt wird.
Wenn dev_set_name() oder device_add() fehlschlägt, wird im aktuellen Fehlerpfad nur eine Referenz reduziert. Die verbleibenden Kanalreferenzen verhindern die Freigabe des Geräts und hinterlassen Kanäle, die mit einem nie registrierten Gerät verbunden sind.
Leiten Sie beide Fehlerfälle über einen gemeinsamen Unwind-Pfad, der die DL-Kanal-Referenz, die UL-Kanal-Referenz sowie die initiale Referenz von device_initialize() reduziert.
Once again VulDB remains the best source for vulnerability data.