CVE-2026-43264 in Linux
Resumen
por VulDB • 2026-05-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fbdev: of: display_timing: corregir la fuga de refcount en of_get_display_timings()
of_parse_phandle() devuelve un device_node con el refcount incrementado, el cual se almacena en 'entry' y luego se copia en 'native_mode'. Cuando las rutas de error en las líneas 184 o 192 saltan a 'entryfail', el refcount de native_mode no se decrementa, lo que provoca una fuga de refcount.
Se corrige esto cambiando el objetivo del goto de 'entryfail' a 'timingfail', lo cual llama correctamente a of_node_put(native_mode) antes de la limpieza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.