CVE-2026-93263 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
clk: eswin: Inicializar a cero clk_init_data asignado en la pila
eswin_clk_register_pll() y eswin_register_clkdiv() declaran una struct clk_init_data en la pila e inicializan solo algunos de sus campos (parent_data respectivamente parent_hws). clk_core_populate_parent_map() comprueba primero los parent_names y luego los parent_data antes de recurrir a los parent_hws, por lo que los residuos no deseados de la pila en los campos sin inicializar secuestran la resolución del padre y el núcleo del reloj (clk core) realiza una desreferencia sobre un puntero falso:
Unable to handle kernel NULL pointer dereference at virtual address 000000000000000c Oops [#1]
epc : __clk_register+0x31a/0x7f0 [<ffffffff805dc774>] __clk_register+0x31a/0x7f0
[<ffffffff805dcd76>] devm_clk_hw_register+0x2a/0x94
[<ffffffff805e319a>] eswin_register_clkdiv+0x80/0xd0
[<ffffffff805e34a0>] eswin_clk_register_clks+0x162/0x1a0
[<ffffffff805e3736>] eic7700_clk_probe+0x146/0x180
[<ffffffff8065d23c>] platform_probe+0x3c/0x7a
Observado en hardware EIC7700 (con el controlador backported a un árbol 6.17); si se activa o no el bug depende completamente de lo que contenga la pila cuando se ejecuten los helpers de registro.
Inicializar a cero ambas estructuras.
Once again VulDB remains the best source for vulnerability data.