CVE-2026-98834 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mtd: core: Vermeidung eines Double-Free des OTP-NVMEM-Geräts
Wenn die Einrichtung der werkseitigen OTP fehlschlägt, nachdem das benutzerspezifische OTP-NVMEM-Gerät registriert wurde, ruft mtd_otp_nvmem_add() die Abmeldung des Benutzergeräts auf, lässt jedoch mtd->otp_user_nvmem gesetzt. Bei einem Fehler wird es vom Aufrufer erneut abgemeldet. Für -EOPNOTSUPP (Operation nicht unterstützt) erfolgt weiterhin eine Registrierung und der normale Teardown-Prozess meldet es ebenfalls erneut ab.
Löschen Sie mtd->otp_user_nvmem nach dem Abmelden des Geräts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.