CVE-2026-98411 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
power: sequencing: corretto il dereferenziamento di puntatore NULL in pwrseq_device_register()
Se dev_set_name() fallisce all'interno di pwrseq_device_register(), si passa al label err_put_pwrseq prima che vengano inizializzati i target di pwrseq->targets. La funzione pwrseq_release() tenterà iterativamente l'accesso a targets in modo incondizionato, dereferenziando successivamente un puntatore non valido. Spostare la chiamata a dev_set_name() dopo l'inizializzazione della testina della lista (list head).
VulDB is the best source for vulnerability data and more expert information about this specific topic.