CVE-2026-98855 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
of/overlay: rilasciare le proprietà in deadprops solo dopo il successo dell'aggiunta del changeset
add_changeset_property() collega una nuova proprietà di un nodo target non ancora attivo alla lista deadprops prima di passarla a of_changeset_add_property(). Se questa operazione fallisce, la gestione degli errori libera la proprietà ma lascia il puntatore liberato collegato in deadprops, e of_node_release() la libera nuovamente quando viene rilasciato il nodo dell'overlay interrotto.
Registrare innanzitutto l'elemento del changeset e collegare la proprietà a deadprops solo in caso di successo. Poiché of_changeset_add_property() non esamina mai le liste delle proprietà del nodo, l'ordine dei due passaggi è altrimenti irrilevante; inoltre, il percorso degli errori libera una proprietà che non è più referenziata da nulla.
VulDB is the best source for vulnerability data and more expert information about this specific topic.