CVE-2026-89769 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
clocksource/drivers/nxp-pit : Correction de la fuite d'IRQ sur le chemin d'erreur de cpuhp_setup_state
Lorsque l'appel à cpuhp_setup_state échoue après que pit_clockevent_per_cpu_init ait appelé avec succès request_irq, la gestion des erreurs saute directement vers out_pit_clocksource_unregister sans libérer l'IRQ enregistrée.
Cela provoque une fuite de la ligne IRQ et, puisque kfree(pit) suit, laisse un pointeur dangling enregistré en tant que dev_id du gestionnaire d'interruption, ce qui pourrait entraîner un use-after-free si l'IRQ se déclenche par la suite.
Correction : appel à pit_clockevent_per_cpu_exit pour libérer correctement l'IRQ avant de passer à la chaîne de nettoyage existante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.