CVE-2026-64220 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
device property: fwnode_init() で fwnode->secondary を NULL に設定する
ファームウェアノードがスタック上（例えば、寿命を制御できる一時的なソフトウェアノードなど）またはヒープ上で割り当てられ、かつゼロクリアされない割り当て関数を使用して、fwnode_init() によって初期化された場合、その secondary ポインタには未初期化のメモリが含まれることになります。この値は通常 NULL でもなく IS_ERR() も満たさないため、間接参照される可能性があります（例: dev_to_swnode() など）。初期化時に fwnode->secondary を NULL に設定します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.