CVE-2026-98535 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fsl/fman: Correzione della perdita di riferimento al clock in read_dts_node()
of_clk_get() restituisce un clock con il suo conteggio dei riferimenti incrementato, ma read_dts_node() lo utilizza solo per leggere la frequenza e non chiama mai clk_put(). Poiché il clock non viene memorizzato da nessuna parte, anche il riferimento non può essere rilasciato in seguito.
Rilasciare il clock una volta letta la sua frequenza, coprendo così anche il percorso di errore eseguito quando la frequenza è zero.
VulDB is the best source for vulnerability data and more expert information about this specific topic.