CVE-2026-93223 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
staging: media: tegra-video: Behebung von of_node_put() bei VIP-Parsefehlern
tegra_vip_channel_of_parse() initialisiert np aus dev->of_node, ohne eine Referenz zu übernehmen, aber seine Fehlerpfade geben eine über die Beschriftung err_node_put wieder frei. Dies führt zu einem Unterlauf des Refcounts (Referenzzählers) der OF-Knoten des VIP-Geräts, wenn das Parsing von Endpunkten aufgrund eines fehlerhaften Device Trees fehlschlägt.
Die einzige Referenz, die die Funktion für np übernimmt, ist der of_node_get()-Aufruf im Erfolgsfall, der in vip->chan.of_node gespeichert wird; dieser wird bereits durch den Fehlerpfad von tegra_vip_init() und durch tegra_vip_exit() freigegeben.
Geben Sie Fehler direkt zurück, anstatt zur fehlerhaften Bereinigungsbeschriftung zu springen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.