CVE-2026-98209 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
mmc: sdhci-of-aspeed: Rimuovere i dispositivi figli prima di rilasciare le risorse SDC
Il fallimento della fase di probe e la rimozione lasciano registrati i dispositivi SDHCI figlio dopo che l'orologio genitore e le risorse gestite sono state rilasciate.
Disregistrare i dispositivi OF figli in ordine inverso prima di disabilitare l'orologio del dispositivo genitore su entrambi i percorsi. Utilizzare of_platform_device_destroy() poiché la creazione manuale dei dispositivi non imposta il flag richiesto da of_platform_depopulate().
Questo problema è stato identificato durante le nostre ricerche continue di analisi statica mentre si esaminava il codice del kernel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.