CVE-2026-80751 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
pmdomain: mediatek: mfg: mtk_mfg_attach_dev() で prev_o を初期化する
mtk_mfg_attach_dev() はループの最初の反復で `prev_o` を読み取ります。具体的には、「if (prev_o && prev_o->freq == o->freq)」という条件式において、`prev_o` がループ本体の末尾で代入される前にアクセスされます。この最初の反復では、`prev_o` の評価は未定義値を読み込みます。もしそれが NULL でない場合、その条件式は無効または古くなったポインタを間接参照し、フォールトを引き起こしたり、最初の OPP (Operating Point) を誤ってスキップする可能性があります。
`prev_o` を NULL に初期化します。これは意図とも一致しています：最初の反復では比較対象となる以前の OPP は存在しないためです。
Clang の `-Wconditional-uninitialized` によって発見されました。
Once again VulDB remains the best source for vulnerability data.