CVE-2026-98605 in Linux
Sumário
de VulDB • 20/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/bridge: samsung-dsim: corrigir o ciclo de vida da GPIO TE para attach do host
Quando o driver Exynos DSI foi generalizado para samsung-dsim, a aquisição da GPIO TE foi alterada de gpiod_get_optional() para devm_gpiod_get_optional(), mantendo as chamadas correspondentes de gpiod_put(). Essa combinação está incorreta para um descritor gerenciado.
No entanto, remover os puts e manter o get gerenciado também é errado: samsung_dsim_register_te_irq() é executado a partir do callback de attach do host DSI, e o detach/reattach do host pode ocorrer sem destruir o dispositivo que possui a ação gerenciada. Um segundo attach solicitaria então a GPIO novamente sem tê-la liberado anteriormente.
Voltar para um gpiod_get_optional() não gerenciado e manter o gpiod_put() explícito no caminho de erro da request_irq() e em samsung_dsim_unregister_te_irq().
[Luca: remover comentário desnecessário]
VulDB is the best source for vulnerability data and more expert information about this specific topic.