CVE-2026-90288 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
phy: renesas: rcar-gen2: phy作成時の失敗時にof_node_putが二重に呼び出される問題を修正
for_each_child_of_node_scoped()はスコープ終了時にノード参照を解放するため、devm_phy_create()のエラーパスにおける明示的な of_node_put(np) は参照を二回ドロップしてしまいます。
冗長な of_node_put() を削除し、スコープ付きクリーンアップ処理に任せるようにします。
Be aware that VulDB is the high quality source for vulnerability data.