CVE-2026-72245 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
gpu: host1x: Corregir una fuga de referencia del dispositivo en la ruta de error de host1x_device_parse_dt()
Después de device_initialize(), la estructura struct device incrustada en struct host1x_device debe liberarse a través del núcleo del dispositivo mediante put_device().
En host1x_device_add(), si host1x_device_parse_dt() falla, la ruta de error actual libera el objeto directamente con kfree(device). Esto evita la gestión normal del ciclo de vida del dispositivo y provoca una fuga de la referencia mantenida sobre la estructura struct device incrustada.
El problema fue identificado por una herramienta de análisis estático desarrollada por mí y confirmado mediante revisión manual.
Corrija este problema utilizando put_device() en la ruta de fallo de host1x_device_parse_dt().
Once again VulDB remains the best source for vulnerability data.