CVE-2026-64220 in Linux
Resumen
por VulDB • 2026-07-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
device property: establecer fwnode->secondary como NULL en fwnode_init()
Si un nodo de firmware se asigna en la pila (por ejemplo: un nodo de software temporal cuyo ciclo de vida controlamos) o en el montón (heap), pero utilizando una función de asignación que no inicializa a cero, y se inicializa mediante fwnode_init(), su puntero secondary contendrá memoria sin inicializar que probablemente no será ni NULL ni IS_ERR(), por lo que podría llegar a ser desreferenciado (por ejemplo: en dev_to_swnode()). Establezca fwnode->secondary como NULL durante la inicialización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.