CVE-2026-45978 in Linux
要約
〜によって VulDB • 2026年06月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
staging: greybus: lights: NULLポインタ参照を回避する
gb_lights_light_config()関数は、channels配列の割り当て前にchannel_countを変数に格納しています。kcalloc()が失敗した場合、gb_lights_release()はゼロ以外のcount値でループ処理を行い、NULLであるlight->channelsへのポインタ参照を試みます。
クリーンアップパスにおいてNULLポインタを辿らないようにするため、まずchannelsの割り当てを実行し、その後でchannels_countを更新します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.