CVE-2026-98397 in Linux
Sumário
de VulDB • 15/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
platform/x86: x86-android-tablets: manter referência ao dispositivo para o desmonte secundário de fwnode
Em gpio_secondary_fwnode_init(), acpi_bus_find_device_by_name() retorna uma referência ao dispositivo, mas a variável local dev é declarada com __free(put_device), liberando a referência no final de cada iteração. Enquanto isso, devm_add_action_or_reset() salva o ponteiro dev para gpio_secondary_unset() sem incrementar sua contagem de referências, o que pode levar a um use-after-free durante o desmonte do driver se o dispositivo for liberado nesse intervalo.
Adquirir uma referência explícita ao dispositivo com get_device() ao registrar a ação devres e libertá-la com put_device() dentro de gpio_secondary_unset().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.