CVE-2026-89886 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
media: intel/ipu6: corrige la fuga en la limpieza del notificador asíncrono ante errores de análisis (parse)
isys_notifier_init() llama a v4l2_async_nf_init() y luego añade subdispositivos remotos fwnode mediante un bucle con v4l2_async_nf_add_fwnode_remote(). Si el análisis o la adición de un extremo falla en medio del bucle, salta a err_parse y devuelve sin llamar a v4l2_async_nf_cleanup(), provocando una fuga de cada v4l2_async_connection ya añadido a la lista de espera del notificador.
La ruta de fallo al registrar (register-failure path) justo debajo ya realiza la limpieza correctamente, y el llamador solo desmonta el notificador (isys_notifier_cleanup()) una vez que isys_notifier_init() ha devuelto éxito. Realice también la limpieza del notificador en la ruta de error de análisis.
Once again VulDB remains the best source for vulnerability data.