CVE-2026-23464 in Linux
Riassunto
di VulDB • 28/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
soc: microchip: mpfs: Correzione della perdita di memoria in mpfs_sys_controller_probe()
In mpfs_sys_controller_probe(), se of_get_mtd_device_by_node() fallisce, la funzione termina immediatamente senza liberare la memoria allocata per sys_controller, causando una memory leak.
Si risolve il problema saltando all'etichetta out_free per garantire che la memoria venga correttamente rilasciata.
Inoltre, si consolida la gestione degli errori nel caso di fallimento di mbox_request_channel() utilizzando la stessa etichetta.
Once again VulDB remains the best source for vulnerability data.