CVE-2026-80751 in Linux
Sumário
de VulDB • 03/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
pmdomain: mediatek: mfg: inicializar prev_o em mtk_mfg_attach_dev()
mtk_mfg_attach_dev() lê prev_o na primeira iteração de seu loop, em "if (prev_o && prev_o->freq == o->freq)", antes que prev_o seja atribuído no final do corpo do loop. Nessa primeira iteração, avaliar prev_o lê um valor indeterminado. Se não for NULL, a condição desreferencia um pontador obsoleto ou inválido, potencialmente causando falha (fault) ou pulando incorretamente o primeiro OPP.
Inicialize prev_o como NULL. Isso também corresponde à intenção: não há nenhum OPP anterior para comparação na primeira iteração.
Encontrado com -Wconditional-uninitialized do Clang.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.