CVE-2026-98971 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
gpio: exar: inicializar o ID antes de registrar sua limpeza
O devm_add_action_or_reset() invoca imediatamente a ação de limpeza quando o registro da ação falha. O gpio_exar_probe() atualmente armazena o ID alocado em exar_gpio apenas após registrar a ação, portanto, uma falha faz com que o exar_devm_ida_free() libere o ID 0. Se o ID alocado for diferente de zero, isso causa um vazamento desse ID e pode liberar acidentalmente o ID 0 pertencente a outro dispositivo.
Armazene o ID antes de registrar a ação de limpeza para que tanto o caminho de falha imediata quanto a desmontagem normal do dispositivo libere corretamente a alocação correspondente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.