CVE-2026-23132 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/bridge: synopsys: dw-dp: correzione dei percorsi di errore in dw_dp_bind
Correggono diversi problemi nella gestione degli errori della funzione dw_dp_bind():
1. Mancato ritorno dopo il fallimento di drm_bridge_attach() - la funzione continuava l'esecuzione invece di restituire un codice di errore.
2. Perdita di risorse: drm_dp_aux_register() non è una funzione devm, quindi drm_dp_aux_unregister() deve essere chiamata su tutti i percorsi di errore successivi al successo della registrazione aux. Questo riguarda gli errori provenienti da: - drm_bridge_attach() - phy_init() - devm_add_action_or_reset() - platform_get_irq() - devm_request_threaded_irq()
3. Correzione bug: platform_get_irq() restituisce il numero IRQ o un codice di errore negativo, ma il percorso di errore restituiva ERR_PTR(ret) invece di ERR_PTR(dp->irq).
Viene utilizzato un etichetta goto per la pulizia (cleanup) al fine di garantire una gestione degli errori coerente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.