CVE-2026-93136 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bus: mhi: ep: Corrige o vazamento de referência do dispositivo no caminho de erro da criação do dispositivo MHI.
mhi_ep_create_device() obtém uma referência para o canal UL e outra para o canal DL após a alocação do dispositivo de transferência. Essas referências são normalmente liberadas por mhi_ep_destroy_device() antes que o próprio dispositivo seja removido.
Se dev_set_name() ou device_add() falhar, o caminho de erro atualmente libera apenas uma referência. As referências restantes dos canais impedem que o dispositivo seja liberado e deixam os canais associados a um dispositivo que nunca foi registrado.
Redireciona ambas as falhas para um caminho comum de desmontagem (unwind path) que libera a referência do canal DL, a referência do canal UL e a referência inicial obtida por device_initialize().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.