CVE-2026-98779 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
drm/amdgpu: sửa lỗi rò rỉ thiết bị MFD ACP khi khởi tạo thất bại
acp_hw_init() đăng ký các thiết bị con của ACP với mfd_add_devices() trước khi gắn chúng vào miền nguồn điện ACP và khởi tạo phần cứng.
Nếu việc gắn một thiết bị con vào miền nguồn điện thất bại, hoặc nếu thao tác đặt lại (reset) hoặc bật đồng hồ (clock enable) của ACP vượt quá thời gian chờ, đường dẫn xử lý lỗi chỉ giải phóng các bản phân bổ cho cell nguồn, tài nguyên và dữ liệu nền tảng. Các thiết bị nền tảng con đã được đăng ký bởi mfd_add_devices() vẫn ở trạng thái đã đăng ký và không bao giờ được giải phóng.
Hủy bỏ các thiết bị con khỏi miền nguồn điện và hủy đăng ký các thiết bị MFD trong trường hợp xảy ra lỗi sau khi mfd_add_devices() thành công. Giữ nguyên đường dẫn dọn dẹp hiện tại cho các thất bại của mfd_add_devices() vì lõi MFD đã tự động hoàn tác (rollback) các thiết bị con được đăng ký một phần.
Vấn đề này được xác định bởi một công cụ phân tích tĩnh do tôi phát triển và được xác nhận bằng việc xem xét thủ công.
(cherry picked from commit 63da68d6a2279ec945581c990c5a59a5ae8b5560)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.