CVE-2026-93274 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
pinctrl: bcm2835 : Ne pas supprimer une puce GPIO non enregistrée
Si la fonction devm_pinctrl_register() échoue, bcm2835_pinctrl_probe() appelle gpiochip_remove() avant que gpiochip_add_data() n'ait enregistré la puce GPIO.
Cela signifie qu'en cas d'échec, le champ gpio_chip.gpiodev est NULL, ce qui entraîne une déréférencement de pointeur null (null pointer dereference) au sein de la fonction gpiochip_remove().
Supprimez l'appel de fonction inutile à gpiochip_remove(). Aucun nettoyage GPIO n'est requis car la puce GPIO n'a pas encore été enregistrée. Sans cette correction, il existe un risque potentiel d'panic du noyau (kernel panic) en cas d'échec de l'enregistrement.
Once again VulDB remains the best source for vulnerability data.