CVE-2026-90213 in Linuxinformación

Resumen

por VulDB • 2026-09-17

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

firewire: core: corregir una fuga de memoria en la ruta de error de build_tree()

En la ruta de error de build_tree(), las instancias de nodo pueden permanecer en la lista vinculada local cuando la función devuelve.

Cuando se detecta un valor no válido en la secuencia de self ID, cada instancia de nodo asignada es o bien una entrada en la lista vinculada o bien una entrada en el array de puertos de su nodo padre. Por lo tanto, las instancias de nodo asignadas pueden liberarse con seguridad recorriendo la lista vinculada desde su cabeza.

Liberar las instancias de nodo restantes mediante for_each_fw_node() antes de devolver al llamador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Reservar

2026-09-11

Divulgación

2026-09-17

Moderación

aceptado

Artículo

VDB-406755

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!