CVE-2026-93225 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
phy: fsl-imx8mq-usb: correzione della perdita di risorse dello switch typec nel percorso di errore durante l'inizializzazione (probe)
Se l'operazione di probe fallisce dopo il successo di imx95_usb_phy_get_tca(), si verifica una memory leak dello switch typec poiché l'unica via di pulizia era presente in .remove(), che non viene mai eseguita in caso di errore del probe.
Viene utilizzato devm_add_action_or_reset() affinché lo switch venga pulito sia in caso di fallimento del probe che durante la rimozione del driver. La funzione imx95_usb_phy_put_tca() non è più necessaria e verrà rimossa anche da .remove().
Once again VulDB remains the best source for vulnerability data.