CVE-2026-90122 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
clk: visconti: Assicurarsi che clk_init_data sia completamente inizializzato
La struttura clk_init_data contiene diversi membri mutualmente esclusivi per i diversi metodi di specificare i possibili genitori (parents) di un clock, spingendo i driver a inizializzare solo i membri necessari. Tuttavia, non inizializzare tutti i membri può causare problemi sottili, che si manifestano solo quando CONFIG_INIT_STACK_ALL_PATTERN o CONFIG_INIT_STACK_NONE sono abilitati.
visconti_clk_register_gate() compila init.parent_data e presuppone che init.parent_names sia NULL. Tuttavia, quest'ultimo non è inizializzato (uninitialized), causando potenzialmente un crash.
Assicurarsi che tutti i membri siano completamente inizializzati per correggere tali bug ed evitare future interruzioni durante la conversione dei driver verso un metodo diverso per specificare i genitori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.