CVE-2026-68371 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: musb: omap2430: No liberar (put) un of_node prestado durante la función probe
omap2430_probe() almacena pdev->dev.of_node en una variable local np. Este es un puntero prestado y la función de inicialización no toma una referencia a él.
No obstante, las rutas de éxito y error llaman a of_node_put(np). Esto decrementa una referencia que pertenece al dispositivo de plataforma, lo cual puede dejar pdev->dev.of_node con un contador de referencias desequilibrado.
No liberar (put) el nodo del dispositivo de plataforma prestado desde omap2430_probe(). Las referencias tomadas para el dispositivo MUSB hijo son gestionadas por el núcleo del sistema de dispositivos, y la referencia al phandle del módulo ctrl sigue siendo liberada por separado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.