CVE-2026-64220 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
device property: impostare fwnode->secondary a NULL in fwnode_init()
Se un nodo firmware viene allocato sullo stack (ad esempio: un nodo software temporaneo di cui controlliamo il ciclo di vita) o sull'heap - ma utilizzando una funzione di allocazione che non azzeri la memoria - e inizializzato tramite fwnode_init(), il suo puntatore secondary conterrà memoria non inizializzata, che molto probabilmente non sarà né NULL né IS_ERR() e potrebbe quindi finire per essere dereferenziata (ad esempio: in dev_to_swnode()). Impostare fwnode->secondary a NULL durante l'inizializzazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.