CVE-2026-43480 in Linux

摘要

由 VulDB • 2026-05-13

在 Linux 内核中，已修复以下漏洞：

ASoC: amd: acp3x-rt5682-max9836: 添加对时钟获取的缺失错误检查

`acp3x_5682_init()` 函数未检查 `clk_get()` 的返回值，这可能导致在 `rt5682_clk_enable()` 中解引用错误指针。

通过以下方式修复此问题： 1. 将 `clk_get()` 更改为设备管理的 `devm_clk_get()`。 2. 为两个时钟获取操作添加适当的 `IS_ERR()` 检查。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Linux
• 预定: 2026-05-01
• 披露: 2026-05-13
• 管理: 已接受
• 条目: VDB-363540
• CPE: 准备好
• CWE: CWE-476 (已确认)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00032
• KEV: 否
• 活动: 非常低
• 部门: Homeoffice, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43480/