Katalog CVE

CVE-2026-43072

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją platform_get_irq_byname(), która może zwracać wartość ujemną w przypadku błędu. Należy to sprawdzić przed przekazaniem do devm_request_threaded_irq().

Ocena ryzyka

Niewłaściwe zarządzanie błędami może prowadzić do nieprzewidzianych awarii systemu, co zagraża stabilności i bezpieczeństwu aplikacji działających na jądrze Linuxa.

Rekomendacja

Zaleca się, aby administratorzy IT wprowadzili odpowiednie sprawdzenie wartości zwracanej przez platform_get_irq_byname() przed jej użyciem w devm_request_threaded_irq().

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: drm/vc4: platform_get_irq_byname() returns an int platform_get_irq_byname() will return a negative value if an error happens, so it should be checked and not just passed directly into devm_request_threaded_irq() hoping all will be ok.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS