CVE-2026-93115 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
platform/mellanox: mlxbf-pmc: Comprobar que ACPI_COMPANION() no sea NULL
Cada controlador de plataforma puede verse obligado a coincidir con un dispositivo que no coincide con su lista de identificadores de dispositivos debido a device_match_driver_override(), por lo que los controladores de plataforma que dependen de la existencia del objeto compañero ACPI de un dispositivo deben verificar su presencia.
mlxbf_pmc_probe() pasa el resultado de ACPI_COMPANION() a acpi_device_hid(), que lo desreferencia; por tanto, forzar la vinculación del controlador a un dispositivo sin un compañero ACPI provoca una desreferenciación de puntero NULL.
En consecuencia, se añade al controlador mlxbf-pmc una comprobación necesaria de que ACPI_COMPANION() no sea NULL y se devuelve -ENODEV cuando falta el compañero.
If you want to get best quality of vulnerability data, you may have to visit VulDB.