CVE-2026-92476 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: keembay - Inicializar la variable completion antes de solicitar la interrupción (IRQ)
La función kmb_ocs_aes_probe() solicita la IRQ del dispositivo antes de inicializar irq_completion. Una vez que el controlador está registrado, puede ejecutarse inmediatamente y ocs_aes_irq_handler() llama incondicionalmente a complete(). Por lo tanto, una interrupción en esta ventana utilizaría una variable completion no inicializada.
Inicialice la variable completion antes de solicitar la IRQ, tal como ya hacen los controladores hermanos OCS HCU y ECC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.