CVE-2026-93223 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
staging: media: tegra-video: исправление вызова of_node_put() при ошибках разбора VIP
Функция tegra_vip_channel_of_parse() инициализирует np из dev->of_node без получения ссылки, однако её пути обработки ошибок освобождают одну ссылку через метку err_node_put. Это приводит к переполнению по нулю (underflow) счетчика ссылок OF-узла устройства VIP при ошибке разбора конечной точки в случае некорректного дерева устройств.
Единственная ссылка, которую функция получает на np, — это вызов of_node_get() для успешного пути выполнения, сохраняемый в vip->chan.of_node; эта ссылка уже освобождается путем обработки ошибок tegra_vip_init() и функцией tegra_vip_exit().
Возвращайте ошибки напрямую вместо перехода к некорректной метке очистки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.