CVE-2026-98676 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: adc: ade9000: corregir desreferencia de puntero NULL en el registro de clkout
ade9000_setup_clkout() pasa NULL como dirección de registro al registrar un divisor de reloj. Durante el registro del reloj, el marco común de relojes (common clock framework) llama a clk_divider_recalc_rate(), que desreferencia la dirección mediante readl(). Como resultado, sondear un ADE9000 configurado como proveedor de reloj con un reloj de entrada externo provoca una caída.
CLKOUT transmite CLKIN sin cambiar su frecuencia. Regístrelo como un reloj de factor fijo 1:1, que no requiere acceso a registros.
Este cambio no afecta la configuración utilizando el reloj interno, para la cual el controlador no registra un proveedor de reloj.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.