CVE-2026-53400 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
i2c: core: corregir una condición de carrera en el registro del adaptador
Los adaptadores pueden buscarse basándose en su identificador mediante i2c_get_adapter(), que toma una referencia a la estructura device incrustada.
Asegúrese de que el adaptador (incluida su estructura device) haya sido inicializado antes de añadirlo al IDR para evitar acceder a datos no inicializados, lo cual podría provocar, por ejemplo, desreferencias de puntero NULL o use-after-free.
Tenga en cuenta que el chardev i2c-dev, que se registra desde un bus notifier, utiliza actualmente i2c_get_adapter(), por lo que es necesario añadir el adaptador al IDR antes del registro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.