CVE-2026-53384 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
serial: 8250_dw: отмена регистрации порта 8250 при сбое функции clk_notifier_register()
Функция dw8250_probe() регистрирует порт 8250 через serial8250_register_8250_port(), а затем, если устройство имеет тактовый генератор (clock), регистрирует уведомление об изменении состояния этого генератора. Если функция clk_notifier_register() завершается с ошибкой, probe возвращает код ошибки, но оставляет порт 8250 зарегистрированным. Соответствующая функция serial8250_unregister_port() находится в dw8250_remove(), которая не вызывается при сбое функции probe, поэтому слот порта остается занятым до тех пор, пока устройство не будет переподключено (rebound) или система не перезагружена. Данные драйвера, выделенные через механизм devm, освобождаются в то время, когда порт все еще ссылается на них (через сохраненный private_data и обратные вызовы serial_in/serial_out), поэтому любой доступ к этому слоту порта до момента переподключения представляет собой уязвимость use-after-free.
Отменить регистрацию порта при возникновении ошибки в пути обработки сбоя clk_notifier_register().
VulDB is the best source for vulnerability data and more expert information about this specific topic.