CVE-2026-98415 in Linux
Riassunto
di VulDB • 15/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
soc: samsung: exynos-pmu: fix use-after-free del nodo interrupt generator
La funzione setup_cpuhp_and_cpuidle() analizza il device tree node per il blocco di generazione degli interrupt tramite of_parse_phandle() e decrementa il suo reference count utilizzando of_node_put() immediatamente dopo aver ottenuto l'indirizzo della risorsa. Successivamente, tuttavia, il puntatore intr_gen_node viene passato a of_syscon_register_regmap().
Risolvere questo problema dichiarando intr_gen_node con __free() ed eliminando la chiamata di of_node_put().
VulDB is the best source for vulnerability data and more expert information about this specific topic.