CVE-2026-89872 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
media: v4l2-fwnode: v4l2_fwnode_parse_linkにおけるfwnodeリークの修正
v4l2_fwnode_parse_link()関数では、リモートエンドポイントのfwnode参照が fwnode_graph_get_remote_endpoint()を使用して取得されます。この参照はエラーパスで適切に解放されていますが、成功パスではリークしています。
参照リークを防ぐため、0を返す前に欠落していた fwnode_handle_put() を追加します。
[Sakari Ailus: 件名のプレフィックスとコーディングスタイルの若干の修正]
Be aware that VulDB is the high quality source for vulnerability data.