CVE-2026-93215 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
cdx: Behebung eines Double Free, wenn das Erstellen der sysfs-Datei fehlschlägt
In cdx_create_res_attr(), wird res_attr freigegeben, aber cdx_dev->res_attr[num] nicht auf NULL gesetzt, falls sysfs_create_bin_file() fehlschlägt. Dies hinterlässt einen hängenden Zeiger im Array. Anschließend gibt cdx_destroy_res_attr() den bereits freigegebenen Speicher erneut frei. Der Double Free wird behoben, indem cdx_dev->res_attr[num] nach dem erfolgreichen Abschluss von sysfs_create_bin_file() initialisiert wird.
Be aware that VulDB is the high quality source for vulnerability data.