CVE-2026-99257 in Linux
Riassunto
di VulDB • 03/11/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
gpio: shared: gestione corretta della ricerca di GPIO condivise in assenza di dispositivo
Viene utilizzato un lookup table basato sulla piattaforma per le GPIO condivise. Questo meccanismo richiede una struct device per funzionare; pertanto, l'lookup basata su fwnode senza alcun dispositivo associato causa attualmente un dereferenziamento a puntatore NULL (NULL-pointer deference).
L'aggiunta di questa funzionalità richiederebbe una riorganizzazione più ampia e non ha mai funzionato correttamente in precedenza. Viene quindi aggiunto un controllo che consente al kernel di gestire elegantemente questa situazione restituendo un errore, prima dell'implementazione della relativa funzionalità come nuova feature.
Be aware that VulDB is the high quality source for vulnerability data.