CVE-2026-93223 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
staging: media: tegra-video: correzione di of_node_put() in caso di errori durante l'analisi (parse) del VIP
tegra_vip_channel_of_parse() inizializza np da dev->of_node senza acquisire un riferimento, ma i suoi percorsi di errore rilasciano tale riferimento tramite la label err_node_put. Ciò provoca un underflow del contatore dei riferimenti dell'OF node del dispositivo VIP quando l'analisi degli endpoint fallisce a causa di un device tree malformato.
L'unico riferimento che la funzione acquisisce su np è quello ottenuto con of_node_get() nel percorso di successo, memorizzato in vip->chan.of_node; tale riferimento viene già rilasciato dal percorso di errore di tegra_vip_init() e da tegra_vip_exit().
Restituisce gli errori direttamente invece di saltare alla label di cleanup errata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.