CVE-2026-23096
MediumSummary
W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.
Risk Assessment
Podatność ta może prowadzić do zawieszenia systemu, co wpływa na dostępność usług i stabilność systemu operacyjnego. Może to być szczególnie problematyczne w środowiskach produkcyjnych.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: uacce: fix cdev handling in the cleanup path When cdev_device_add fails, it internally releases the cdev memory, and if cdev_device_del is then executed, it will cause a hang error. To fix it, we check the return value of cdev_dev