CVE-2026-43264 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fbdev: of: display_timing: of_get_display_timings()におけるrefcountリークの修正
of_parse_phandle()は、refcountがインクリメントされたdevice_nodeを返します。この値は'entry'に格納され、その後'native_mode'にコピーされます。184行目または192行目のエラーパスで'entryfail'にジャンプする場合、'native_mode'のrefcountがデクリメントされないため、refcountリークが発生します。
この問題を修正するため、gotoのターゲットを'entryfail'から'timingfail'に変更し、クリーンアップ前にof_node_put(native_mode)が適切に呼び出されるようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.