CVE-2026-68461 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
device property: fwnode_init() 内で fwnode_handle の残りのフィールドを初期化する
ファームウェアノードがスタック上（例えば：寿命を制御する一時ソフトウェアノードなど）またはヒープ上で割り当てられ、かつゼロクリアされない割り当て関数を使用して、fwnode_init() で初期化された場合、その二次ポインタには未初期化のメモリが含まれることになります。この値は通常 NULL でも IS_ERR() も満たさないため、間接参照される可能性があります（例：dev_to_swnode() 内）。初期化時に fwnode->secondary を NULL に設定します。ついでに、念のため struct fwnode_handle の残りのフィールドもすべて初期化しておきます。
[ コミットメッセージのタイプミス修正 - Danilo ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.