CVE-2026-93223 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
staging: media: tegra-video: corrección de of_node_put() en errores de análisis VIP
tegra_vip_channel_of_parse() inicializa np a partir de dev->of_node sin tomar una referencia, pero sus rutas de error liberan una a través de la etiqueta err_node_put. Esto provoca un desbordamiento por debajo del límite (underflow) del contador de referencias del nodo OF del dispositivo VIP cuando falla el análisis del endpoint en un árbol de dispositivos malformado.
La única referencia que la función toma sobre np es la llamada of_node_get() en la ruta de éxito, almacenada en vip->chan.of_node, y esta ya se libera por la ruta de error de tegra_vip_init() y por tegra_vip_exit().
Devolver errores directamente en lugar de saltar a la etiqueta de limpieza incorrecta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.