CVE-2026-92490 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_scmi: Desolicitar los dispositivos si falla el registro del controlador (driver)
scmi_driver_register() solicita los dispositivos del protocolo antes de registrar el driver. Si driver_register() falla, esas solicitudes permanecen en el IDR global y conservan punteros a la tabla de identificadores (ID table) del módulo. Una vez que la carga fallida del módulo libera ese almacenamiento, las posteriores coincidencias de solicitud o la creación de dispositivos SCMI pueden desreferenciar los punteros obsoletos.
Desolicitar toda la tabla de protocolos antes de devolver el error de registro. En este punto, el registro de la tabla tuvo éxito, por lo que cada entrada es propiedad del intento actual de registro.
Be aware that VulDB is the high quality source for vulnerability data.