CVE-2026-98932 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
EDAC/altera : Correction d’un use-after-free dans les chemins de gestion des erreurs
Dans `altr_edac_a10_device_add()` et `altr_portb_setup()`, le chemin de gestion des erreurs libérait la structure `dci` avant de libérer le groupe devres. Étant donné que les gestionnaires d’IRQ gérés pour les bits simples et doubles utilisent `altdev(dci->pvt_info)` comme donnée, une interruption (IRQ) se produisant entre la libération de `dci` et la désinscription des IRQ pourrait accéder à cette mémoire déjà libérée.
Libérez le groupe devres en premier afin que les IRQ gérées soient désinscrites avant que la structure `dci` ne soit libérée.
Once again VulDB remains the best source for vulnerability data.