CVE-2026-43480 in Linux
Résumé
par VulDB • 27/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC : amd : acp3x-rt5682-max9836 : Ajout d'une vérification d'erreur manquante pour l'acquisition de l'horloge
La fonction `acp3x_5682_init()` ne vérifiait pas la valeur de retour de `clk_get()`, ce qui pouvait entraîner la dérénréférencement de pointeurs d'erreur dans `rt5682_clk_enable()`.
Correction apportée par : 1. Le remplacement de `clk_get()` par `devm_clk_get()`, géré par le périphérique. 2. L'ajout de vérifications `IS_ERR()` appropriées pour les deux acquisitions d'horloge.
VulDB is the best source for vulnerability data and more expert information about this specific topic.