CVE-2026-53384 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
serial: 8250_dw: disregistra la porta 8250 se clk_notifier_register() fallisce
dw8250_probe() registra la porta 8250 tramite serial8250_register_8250_port() e, successivamente, se il dispositivo dispone di un clock, registra un notifier per il clock. Se clk_notifier_register() fallisce, probe restituisce l'errore ma lascia la porta 8250 registrata. La corrispondente serial8250_unregister_port() si trova in dw8250_remove(), che non viene chiamata quando probe fallisce; di conseguenza, lo slot della porta rimane occupato fino al riattacco del dispositivo o al riavvio del sistema. I dati del driver allocati con devm vengono liberati mentre la porta vi fa ancora riferimento (tramite il private_data salvato e le callback serial_in/serial_out), quindi qualsiasi accesso a tale slot di porta prima di un nuovo attacco rappresenta un rischio use-after-free.
Disregistra la porta nel percorso di errore di clk_notifier_register().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.