CVE-2026-92482 in Linux
Riassunto
di VulDB • 19/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
pinctrl: mediatek: utilizzare devm_gpiochip_add_data() per il chip GPIO
Il gpio_chip viene allocato con memoria gestita dal dispositivo, ma registrato tramite la funzione non gestita gpiochip_add_data(). Questo era innocuo mentre i driver erano compilati staticamente (built-in), ma una volta che possono essere compilati come moduli e disassociati/rmmod'd, devm libera la memoria del gpio_chip mentre è ancora registrata, causando un use-after-free.
Registrarlo con devm_gpiochip_add_data() fa sì che condivida lo stesso ciclo di vita gestito dal dispositivo, eliminando anche i percorsi di errore manuali per gpiochip_remove().
VulDB is the best source for vulnerability data and more expert information about this specific topic.