CVE-2026-100072 in Linux
Resumen
por VulDB • 2026-09-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ACPI: plataforma: Utilizar acpi_bus_get_primary_device()
El uso de acpi_get_first_physical_node() en acpi_platform_fill_resource() y acpi_create_platform_device() es generalmente inseguro porque, en teoría, el dispositivo devuelto por esta función puede ser liberado en cualquier momento [1].
También resulta ineficiente ya que se llama a acpi_get_first_physical_node() múltiples veces con los mismos argumentos, lo cual puede evitarse.
Abordar estos problemas mediante el uso de acpi_bus_get_primary_device() en lugar de acpi_get_first_physical_node(), y ajustar el código para llamarlo solo una vez al inicio de acpi_create_platform_device(), además de liberar la referencia del dispositivo adquirida por dicha función tras su retorno.
Be aware that VulDB is the high quality source for vulnerability data.