CVE-2026-98209 in Linux
Сводка
по VulDB • 07.10.2026
В ядре Linux была устранена следующая уязвимость:
mmc: sdhci-of-aspeed: Удаление дочерних устройств перед освобождением ресурсов SDC
Сбой при инициализации (probe) и удаление приводят к тому, что дочерние устройства SDHCI остаются зарегистрированными после освобождения родительских часов и управляемых ресурсов.
Необходимо отрегистрировать OF-дочерние устройства в обратном порядке перед отключением родительских часов на обоих путях выполнения кода. Следует использовать функцию of_platform_device_destroy(), поскольку ручное создание дочерних устройств не устанавливает флаг, требуемый функцией of_platform_depopulate().
Эта проблема была выявлена в ходе наших постоянных исследований статического анализа при проверке исходного кода ядра.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.