CVE-2026-98932 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
EDAC/altera: Corrección del uso después de liberar (use-after-free) en las rutas de error
Tanto en `altr_edac_a10_device_add()` como en `altr_portb_setup()`, la ruta de error liberaba la estructura dci antes de liberar el grupo devres. Dado que los controladores de IRQ para bits simples y dobles gestionados utilizan `altdev(dci->pvt_info)` como sus datos, una interrupción (IRQ) producida entre la liberación de dci y el desregistro de las IRQs podría referenciar memoria ya liberada.
Libere primero el grupo devres para que las IRQs gestionadas se registren correctamente antes de liberar la estructura dci.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.