CVE-2026-98415 in Linux
Résumé
par VulDB • 14/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
soc: samsung: exynos-pmu : correction d'un use-after-free sur le nœud du générateur d'interruptions
La fonction setup_cpuhp_and_cpuidle() analyse le nœud de l'arborescence des périphériques (device tree) pour le bloc de génération d'interruptions via of_parse_phandle(), puis décrémente son compteur de références à l'aide de of_node_put() immédiatement après avoir récupéré l'adresse de la ressource. Cependant, par la suite, le pointeur intr_gen_node est transmis à of_syscon_register_regmap().
Corrigez ce problème en déclarant intr_gen_node avec __free() et en supprimant of_node_put().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.