CVE-2026-98932 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
EDAC/altera: Corrige uso-após-liberação (use-after-free) nos caminhos de erro
Tanto em altr_edac_a10_device_add() quanto em altr_portb_setup(), o caminho de erro liberava a estrutura dci antes de libertar o grupo devres. Como os manipuladores de IRQ para erros de bit único e duplo gerenciados usam altdev(dci->pvt_info) como seus dados, um disparo de IRQ entre a liberação do dci e o desregistro das IRQs poderia referenciar a memória já liberada.
Libere primeiro o grupo devres para que as IRQs gerenciadas sejam desregistradas antes da estrutura dci ser liberada.
Be aware that VulDB is the high quality source for vulnerability data.