CVE-2026-99210 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
accel/rocket: limpar o ponteiro rdev em caso de falha na inicialização do dispositivo
A função rocket_probe() armazena o valor retornado por rocket_device_init() no ponteiro rdev com escopo de arquivo antes de verificar se ele é um ponteiro de erro. Se a rocket_device_init() falhar, o ponteiro rdev permanece como ERR_PTR.
O ponteiro rdev também é usado como marcador para indicar se o dispositivo compartilhado do módulo rocket já foi inicializado. Uma posterior chamada à função core probe pode, portanto, encontrar um valor não nulo em rdev, pular a execução de rocket_device_init() e tentar dereferenciar (acessar) esse ponteiro de erro ao ler num_cores de rdev.
Salve o código de erro e limpe o ponteiro rdev antes de retornar no caminho de falha da função rocket_device_init().
Once again VulDB remains the best source for vulnerability data.