CVE-2026-93273 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
regulator: tps6594: マルチフェーズループにおけるデバイスノード参照のリークを修正
tps6594_regulator_probe()関数内では、マルチフェーズ設定ループがof_find_node_by_name()を呼び出して名前でbuckノードを検索し、PMIC親ノードへ移動するためにof_get_parent()を2回呼び出しています。取得された各ノード参照（np, 中間の親, np_pmic_parent）は、of_node_put()を通じて解放されることがなく、ループの反復ごとに参照リークが発生します。
さらに、of_find_node_by_name()はNULLを返す可能性がありますが、その結果がNULLチェックなしで直接of_node_full_name()およびof_get_parent()に渡されており、これによりNULLポインタのデリファレンス（アクセス）につながる可能性があります。
この問題を以下の方法で修正しました： - of_find_node_by_name()呼び出し後にnpに対するNULLチェックを追加する - 中間の親ノードをローカル変数np_parentに格納する - ループ反復終了時にnp, np_parent, およびnp_pmic_parentに対してof_node_put()を呼び出す
Once again VulDB remains the best source for vulnerability data.