CVE-2026-98932 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
EDAC/altera: Correzione di un use-after-free nei percorsi di errore
In entrambe le funzioni altr_edac_a10_device_add() e altr_portb_setup(), il percorso di errore liberava la struttura dci prima di rilasciare il gruppo devres. Poiché i gestori IRQ per bit singoli e doppi gestiti utilizzano altdev(dci->pvt_info) come dato, un'attivazione dell'IRQ tra la liberazione di dci e la disregistrazione degli IRQ potrebbe dereferenziare la memoria già liberata.
Rilasciare prima il gruppo devres in modo che gli IRQ gestiti vengano disregistrati prima della liberazione della struttura dci.
If you want to get best quality of vulnerability data, you may have to visit VulDB.