CVE-2026-98535 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
fsl/fman: read_dts_node()におけるclk参照のリークを修正
of_clk_get()は、参照カウントが増分されたクロックを返しますが、read_dts_node()はその値を使用してレートを読み取るだけであり、clk_put()を呼び出しません。 このクロックはどこにも保存されないため、後で参照を解放することもできません。
レートの読み取りが完了した時点でクロックの参照を解放します。これにより、レートがゼロの場合に取られるエラーパスもカバーされます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.