CVE-2026-89504 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
regulator: as3722_get_regulator_dt_data: sửa lỗi gọi of_node_put quá sớm khiến con trỏ of_node bị treo (dangling pointer)
Hàm `as3722_get_regulator_dt_data()` thực hiện việc tăng tham chiếu (`acquires a reference`) cho đối tượng `np` thông qua hàm `of_get_child_by_name()`, sau đó gán nó vào `pdev->dev.of_node`. Tuy nhiên, hàm này ngay lập tức gọi `of_node_put(np)`, làm giải phóng tham chiếu và khiến `pdev->dev.of_node` trở thành một con trỏ treo (dangling pointer).
Hãy loại bỏ lệnh gọi `of_node_put(np)` để thiết bị có thể giữ lại tham chiếu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.