CVE-2026-80750 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
pmdomain: mediatek: risolvere l'utilizzo residuo di %pOF dopo of_node_put()
scpsys_get_bus_protection_legacy() effettua il lookup di diversi regmap legacy per la protezione del bus a partire da nodi dell'albero dei dispositivi (device-tree).
Due percorsi di errore rilasciano il nodo del dispositivo prima di verificare se il lookup del regmap è fallito, ma passano comunque tale nodo a dev_err_probe() con %pOF in caso di errore. Se of_node_put() decrementa l'ultimo riferimento, la successiva formattazione di %pOF può dereferenziare un nodo del dispositivo già liberato (freed).
Mantenere il riferimento al nodo fino dopo che il messaggio di errore è stato emesso nei percorsi di lookup per infracfg e SMI. Inoltre, rilasciare il nodo SMI prima di restituire quando manca il phandle SMI.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.