CVE-2026-68371 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: musb: omap2430: Não liberar o of_node emprestado durante a inicialização (probe)
omap2430_probe() armazena pdev->dev.of_node em uma variável local np. Este é um ponteiro emprestado e a função de inicialização não captura uma referência para ele.
No entanto, os caminhos de sucesso e erro chamam of_node_put(np). Isso libera uma referência que pertence ao dispositivo da plataforma, podendo deixar pdev->dev.of_node com uma contagem de referências desbalanceada.
Não libere o nó do dispositivo da plataforma emprestado em omap2430_probe(). As referências capturadas para o dispositivo MUSB filho são tratadas pelo núcleo do dispositivo (device core), e a referência phandle do módulo ctrl ainda é liberada separadamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.