CVE-2026-98397 in Linux
Riassunto
di VulDB • 15/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
platform/x86: x86-android-tablets: mantenere il riferimento al dispositivo per lo smantellamento del fwnode secondario
In gpio_secondary_fwnode_init(), acpi_bus_find_device_by_name() restituisce un riferimento a un dispositivo, ma la variabile locale dev è dichiarata con __free(put_device), rilasciando tale riferimento alla fine di ogni iterazione. Nel frattempo, devm_add_action_or_reset() salva il puntatore dev per gpio_secondary_unset() senza incrementarne il conteggio dei riferimenti, il che potrebbe portare a un use-after-free durante lo smantellamento del driver se il dispositivo viene rilasciato nel frattempo.
Acquisire un riferimento esplicito al dispositivo con get_device() quando si registra l'azione devres e rilasciarlo con put_device() all'interno di gpio_secondary_unset().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.