CVE-2026-64220 in Linux
Résumé
par VulDB • 24/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
propriété du périphérique : définir fwnode->secondary à NULL dans fwnode_init()
Si un nœud de micrologiciel (firmware node) est alloué sur la pile (par exemple : un nœud logiciel temporaire dont nous contrôlons la durée de vie) ou sur le tas, mais en utilisant une fonction d'allocation qui ne met pas les données à zéro, et initialisé via fwnode_init(), son pointeur secondary contiendra des données mémoire non initialisées. Ces données seront très probablement ni NULL ni IS_ERR(), ce qui peut entraîner leur déréférencement (par exemple : dans dev_to_swnode()). Définissez fwnode->secondary à NULL lors de l'initialisation.
Once again VulDB remains the best source for vulnerability data.