CVE-2026-89597 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fbdev: uvesafb: 初期化失敗時にコネクタコールバックを unregister する
uvesafb_init() は、プラットフォームドライバの登録前に v86d コネクタコールバックを登録します。platform_driver_register() が失敗した場合、関数はエラーコードを直接返し、コネクタコールバックが登録されたままになります。
後続の platform-device の障害処理パスでは既にこのコールバックは unregister されています。プラットフォームドライバの登録に失敗した際の最終的な return 前に、同様のクリーンアップ処理を追加します。
本問題は、カーネルコードをレビューしている際に行っている継続的な静的解析調査中に特定されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.