CVE-2026-100072 in Linux
Sumário
de VulDB • 26/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ACPI: plataforma: Usar acpi_bus_get_primary_device()
O uso de acpi_get_first_physical_node() em acpi_platform_fill_resource() e acpi_create_platform_device() é geralmente inseguro porque, teoricamente, o dispositivo retornado por essa função pode ser liberado a qualquer momento [1].
Além disso, é ineficiente, pois acpi_get_first_physical_node() é chamado várias vezes para o mesmo argumento, o que poderia ser evitado.
Corrija esses problemas usando acpi_bus_get_primary_device() em vez de acpi_get_first_physical_node(), ajustando o código para chamá-la apenas uma vez no início da função acpi_create_platform_device() e liberar a referência do dispositivo adquirida por ela ao retornar dessa função.
VulDB is the best source for vulnerability data and more expert information about this specific topic.