CVE-2026-93274 in Linux
Tóm tắt
Bởi VulDB • 24/09/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
pinctrl: bcm2835: Không gỡ bỏ một chip GPIO chưa đăng ký
Nếu hàm devm_pinctrl_register() thất bại, bcm2835_pinctrl_probe() sẽ gọi gpiochip_remove() trước khi gpiochip_add_data() hoàn tất việc đăng ký chip GPIO.
Điều này có nghĩa là trong trường hợp thất bại, gpio_chip.gpiodev sẽ bằng NULL, dẫn đến lỗi dereference con trỏ null (null pointer dereference) bên trong hàm gpiochip_remove().
Hãy loại bỏ lệnh gọi hàm không cần thiết tới gpiochip_remove(). Không yêu cầu dọn dẹp GPIO vì chip GPIO chưa được đăng ký. Nếu không có thay đổi này, sẽ tồn tại nguy cơ gây ra kernel panic khi quá trình đăng ký thất bại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.