CVE-2026-92482 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
pinctrl: mediatek: GPIOチップに devm_gpiochip_add_data() を使用する
gpio_chip はデバイス管理メモリを使用して割り当てられていますが、非管理の gpiochip_add_data() で登録されていました。これはドライバが組み込みビルドされている間は問題ありませんでしたが、モジュールとしてビルド可能になり、アンバインドや rmmod によって削除される場合、devm がまだ登録中の gpio_chip のメモリを解放するため、use-after-free が発生します。
同じデバイス管理のライフサイクルを共有するために devm_gpiochip_add_data() で登録することで、手動での gpiochip_remove() エラーパスも不要になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.