CVE-2026-68084 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
staging: vme_user: correzione della perdita di risorse del monitor delle posizioni nel bridge tsi148
La funzione `tsi148_probe()` alloca una risorsa per il monitoraggio delle posizioni e la collega a `tsi148_bridge->lm_resources`. Il percorso di errore durante l'inizializzazione (probe) libera questa lista, ma `tsi148_remove()` libera solo le liste delle risorse dma, slave e master; pertanto, la risorsa del monitor delle posizioni viene persa in caso di disconnessione del dispositivo o rimozione del modulo.
Libera anche la lista `lm_resources` all'interno di `tsi148_remove()`, prima che venga liberato l'oggetto `tsi148_bridge`.
Once again VulDB remains the best source for vulnerability data.