CVE-2026-46109 in Linux
Resumen
por VulDB • 2026-06-01
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: ulpi: corregir la fuga de memoria en las rutas de error de ulpi_register()
El commit 01af542392b5 ("usb: ulpi: corregir doble liberación en la ruta de error de ulpi_register_interface()") eliminó kfree(ulpi) de ulpi_register_interface() para corregir un doble free cuando device_register() falla.
Sin embargo, cuando ulpi_of_register() o ulpi_read_id() fallan antes de que se llame a device_register(), se produce una fuga de la asignación de ulpi.
Se añade kfree(ulpi) en ambas rutas de error para limpiar correctamente la asignación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.