CVE-2026-64462 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
PCI: altera: Sửa lỗi rò rỉ tài nguyên khi quá trình probe thất bại
Trình xử lý ngắt nối tiếp (chained IRQ handler) được thiết lập trong giai đoạn probe, nhưng chỉ bị gỡ bỏ trong hàm remove() của driver. Nếu pci_host_probe() thất bại, trình xử lý và miền INTx IRQ vẫn còn tồn tại mặc dù bộ nhớ cầu host bridge do devm quản lý chứa struct altera_pcie sẽ được giải phóng, khiến cho trình xử lý giữ một con trỏ dữ liệu lỗi thời (stale data pointer).
Các ngắt cũng được kích hoạt trước khi pci_host_probe() được gọi. Nếu quá trình probe thất bại sau điểm đó, nguồn ngắt của bộ điều khiển cần phải bị vô hiệu hóa trước khi gỡ bỏ trình xử lý nối tiếp và miền INTx.
Do đó, chỉ thiết lập trình xử lý nối tiếp sau khi miền INTx đã được tạo thành công. Vô hiệu hóa các ngắt của bộ điều khiển trong quá trình tháo dỡ IRQ (IRQ teardown), và hủy bỏ việc thiết lập IRQ nếu pci_host_probe() thất bại.
[mani: nhật ký commit]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.