CVE-2026-31689
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z błędnym porządkiem ścieżki błędu w funkcji edac_mc_alloc(). W przypadku niepowodzenia alokacji mci->pvt_info, ścieżka błędu wywoła funkcję put_device(), co skutkuje wywołaniem funkcji zwalniającej urządzenie.
Ocena ryzyka
Podatność ta może prowadzić do nieprawidłowego zarządzania zasobami urządzeń, co może skutkować awarią systemu lub nieprzewidywalnym zachowaniem aplikacji korzystających z tych urządzeń.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe zarządzanie zasobami urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: EDAC/mc: Fix error path ordering in edac_mc_alloc() When the mci->pvt_info allocation in edac_mc_alloc() fails, the error path will call put_device() which will end up calling the device's release function. However, the init orde