CVE-2026-46308
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku pmdomain dla platform Mediatek wykryto podatność use-after-free. Funkcja scpsys_get_bus_protection_legacy() zwalniała referencję do węzła urządzenia przed sprawdzeniem błędu, co mogło prowadzić do użycia zwolnionej pamięci podczas obsługi błędu.
Ocena ryzyka
Podatność może umożliwić lokalnemu atakującemu z uprawnieniami użytkownika wywołanie awarii systemu (kernel panic) lub potencjalnie eskalację uprawnień poprzez wykorzystanie błędu w zarządzaniu pamięcią.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit z przesunięciem of_node_put() po sprawdzeniu błędu). Dla systemów produkcyjnych zaleca się zastosowanie łatki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pmdomain: mediatek: fix use-after-free in scpsys_get_bus_protection_legacy() In scpsys_get_bus_protection_legacy(), of_find_node_with_property() returns a device node with its reference count incremented. The function then calls of_node_put(node) before checking whether syscon_regmap_lookup_by_phandle() returns an error. If an error occurs, dev_err_probe() dereferences the node pointer to print diagnostic information, but the node memory may have already been freed due to the earlier of_node_put(), leading to a use-after-free vulnerability. Fix this by moving the of_node_put() call after the error check, ensuring the node is still valid when accessed in the error path.