CVE-2026-93273
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
regulator: tps6594: Napraw wycieki odniesienia węzła urządzenia w pętli wielofazowej
W tps6594_regulator_probe() wywoływana jest wielofazowa pętla konfiguracyjna
of_find_node_by_name() do znajdowania węzłów Buck według nazwy i of_get_parent()
dwukrotnie, aby przejść do węzła nadrzędnego PMIC. Żaden z nabytych węzłów
odniesienia (np, pośredni rodzic, np_pmic_parent) są kiedykolwiek publikowane
poprzez of_node_put(), powodując wyciek referencji przy każdej iteracji pętli.
Dodatkowo funkcja of_find_node_by_name() może zwrócić NULL, ale wynik był taki
natychmiast przekazywane do of_node_full_name() i of_get_parent() bez a
Kontrola NULL, która może prowadzić do wyłuskania wskaźnika NULL.
Napraw to poprzez:
- Dodanie kontroli NULL dla np po of_find_node_by_name()
- Przechowywanie pośredniego węzła nadrzędnego w zmiennej lokalnej np_parent
- Wywołanie funkcji_node_put() na np, np_parent i np_pmic_parent w
koniec każdej iteracji pętli
>_ Referencje
- https://git.kernel.org/stable/c/28f70e0aa767a8f022c70ed75ecef227dc668121
- https://git.kernel.org/stable/c/4a672bff99f6b58dde419fd12b3a53da137f032d
- https://git.kernel.org/stable/c/68ce4f8223b78f8616ec7f4a02c38988eae627d2
- https://git.kernel.org/stable/c/7fd28093b3effc4f92566466df364622830ec608
- https://git.kernel.org/stable/c/fceac25487b21d6db940d2aed368e465d89cd1f4
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org