CVE-2026-68461 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
device property：在 fwnode_init() 中初始化 fwnode_handle 的剩余字段。
如果固件节点是在栈上分配的（例如生命周期由我们控制的临时软件节点），或者是在堆上分配但使用了非清零的分配函数，并使用 fwnode_init() 进行初始化，那么其 secondary 指针将包含未初始化的内存，该内存很可能既不是 NULL 也不是 IS_ERR()，因此最终可能被解引用（例如：在 dev_to_swnode() 中）。请在初始化时将 fwnode->secondary 设置为 NULL。同时，为确保安全，也请初始化 struct fwnode_handle 的其余字段。
[修复提交消息中的拼写错误。- Danilo]
VulDB is the best source for vulnerability data and more expert information about this specific topic.