CVE-2026-97967 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (corsair-cpro) Eliminar las entradas de debugfs cuando falla la inicialización del dispositivo
ccp_debugfs_init() registra archivos en debugfs cuyos datos privados son el ccp asignado mediante devm. Si hwmon_device_register_with_info() falla justo después, ccp_probe() devuelve sin eliminarlos; el núcleo HID libera entonces el ccp y no se llama a ccp_remove() para una inicialización fallida, por lo que los archivos permanecen presentes. Leer uno de ellos desreferencia un puntero ya liberado (use-after-free).
Eliminar las entradas de debugfs en esa ruta de error. debugfs_remove_recursive() espera a que los lectores que ya están dentro de las callbacks show finalicen, por lo que el ccp deja de ser accesible a través de debugfs para cuando probe devuelve.
Once again VulDB remains the best source for vulnerability data.