CVE-2026-72245 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
gpu: host1x: Corretto il leak del riferimento al dispositivo nel percorso di errore di host1x_device_parse_dt()
Dopo device_initialize(), l'embedded struct device in struct host1x_device dovrebbe essere rilasciata tramite il core dei dispositivi con put_device().
In host1x_device_add(), se host1x_device_parse_dt() fallisce, il percorso di errore corrente libera direttamente l'oggetto con kfree(device). Ciò bypassa la gestione normale del ciclo di vita del dispositivo e provoca un leak del riferimento detenuto sull'embedded struct device.
Il problema è stato identificato da uno strumento di analisi statica sviluppato dall'autore e confermato tramite revisione manuale.
Risolvere il problema utilizzando put_device() nel percorso di fallimento di host1x_device_parse_dt().
VulDB is the best source for vulnerability data and more expert information about this specific topic.