CVE-2026-89992 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux устранена следующая уязвимость:
cpuidle: dt_idle_genpd: освобождение (kfree()) первоначального выделения памяти для имени
Функция dt_idle_pd_alloc() выделяет память с помощью kasprintf() для полного пути узла, а затем указывает pd->name на результат функции kbasename(), примененный к этой строке. Функция dt_idle_pd_free() вызывает kfree() для pd->name, который больше не является началом выделенного блока памяти.
Вместо этого следует копировать только базовое имя (basename).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.