CVE-2026-90213 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firewire: core: build_tree()のエラーパスにおけるメモリリークの修正
build_tree()関数のエラーパスでは、関数が戻るときにノードインスタンスがローカルの連結リストに残ったままになる場合があります。
自己IDシーケンス内で無効な値が検出されると、割り当てられた各ノードインスタンスは、連結リストのエントリか、親ノードのポート配列内のエントリのいずれかになります。したがって、そのヘッドから連結リストをトラバースすることで、割り当てられたノードインスタンスを安全に解放できます。
呼び出し元に戻る前に for_each_fw_node() を使用して残りのノードインスタンスを解放します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.