CVE-2026-98435 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
EDAC/altera: Использование родительского устройства для devres в altr_portb_setup()
Привязка группы devres и запросов IRQ, управляемых через devm, в функции altr_portb_setup(), к фактическому родительскому устройству (device->edac->dev), а не к встроенной структуре device внутри скопированного для каждого порта объекта altr_edac_device_dev.
Это обеспечивает то, что все вызовы devres_open_group(), devm_request_irq(), devres_remove_group() и devres_release_group() ссылаются на одно и то же устройство с длительным временем жизни, благодаря чему группа и ресурсы, выделенные внутри неё, освобождаются совместно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.