CVE-2026-93223 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
staging: media: tegra-video: VIP解析エラー時のof_node_put()の修正
tegra_vip_channel_of_parse()関数は、参照を取得せずにdev->of_nodeからnpを初期化しますが、そのエラー処理パスではerr_node_putラベルを通じて1つの参照が解放されます。これにより、不正なデバイスツリーにおいてエンドポイントのパースに失敗した場合、VIPデバイスのOFノードの参照カウントアンダーフローが発生します。
この関数がnpに対して取得する唯一の参照は、vip->chan.of_nodeに保存される成功時のof_node_get()であり、これはすでにtegra_vip_init()のエラー処理パスおよびtegra_vip_exit()によって解放されています。
誤ったクリーンアップラベルへジャンプするのではなく、エラーを直接返すようにします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.