CVE-2026-98855 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
of/overlay: Eigenschaft in deadprops erst nach erfolgreichem Hinzufügen des Changesets setzen
add_changeset_property() verknüpft eine neue Eigenschaft eines noch nicht aktiven Zielknotens mit der Liste von deadprops, bevor sie an of_changeset_add_property() übergeben wird. Wenn dies fehlschlägt, gibt der Fehlerpfad die Eigenschaft frei, lässt den freigegebenen Zeiger jedoch in deadprops verknüpft zurück, und of_node_release() gibt ihn ein zweites Mal frei, wenn der Knoten des abgebrochenen Overlays freigegeben wird.
Das Changeset-Eintrag sollte zuerst aufgezeichnet werden; die Eigenschaft erst bei Erfolg mit deadprops verknüpfen. Da of_changeset_add_property() niemals auf die Eigenschaftslisten des Knotens zugreift, ist die Reihenfolge der beiden Schritte ansonsten unerheblich, und im Fehlerpfad wird eine Eigenschaft freigegeben, auf die nichts mehr verweist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.