CVE-2026-98971 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
gpio: exar : initialiser l'ID avant d'enregistrer sa fonction de nettoyage
devm_add_action_or_reset() invoque immédiatement l'action de nettoyage lorsque l'enregistrement de l'action échoue. gpio_exar_probe() stocke actuellement l'ID alloué dans exar_gpio uniquement après avoir enregistré l'action, ce qui fait qu'un échec entraîne la libération de l'ID 0 par exar_devm_ida_free(). Si l'ID alloué est non nul, cela provoque une fuite de cet ID et peut entraîner la libération de l'ID 0 appartenant à un autre périphérique.
Stocker l'ID avant d'enregistrer l'action de nettoyage afin que le chemin d'échec immédiat ainsi que l'arrêt normal du dispositif libèrent correctement l'allocation correspondante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.