CVE-2026-90422 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
clk: mediatek: pllfh: Correzione della perdita di mappatura IO nel percorso di errore di register_pllfhs
Quando la funzione mtk_clk_register_pllfhs non riesce a registrare un PLL, disregistra tutti i PLL e esegue le operazioni di pulizia prima del ritorno, quindi i chiamanti della funzione non devono farlo.
Tuttavia, contrariamente alla funzione mtk_clk_unregister_pllfhs, che esegue una sequenza quasi identica, questa non libera la memoria IO mappata sul nodo fhctl, causando una perdita (leak).
Si risolve tale perdita fattorizzando la sequenza di pulizia in una nuova funzione privata e si utilizza sia nelle funzioni mtk_clk_register_pllfhs che mtk_clk_unregister_pllfhs.
Inoltre, viene modificato il valore iniziale dell'indice del ciclo per evitare l'operazione -1 sull'indice ad ogni iterazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.