CVE-2026-68371
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku usb: musb: omap2430 funkcja omap2430_probe() wywołuje of_node_put() na pożyczonym wskaźniku of_node, co prowadzi do niezbalansowanego licznika referencji dla węzła urządzenia platformowego.
Ocena ryzyka
Niezbalansowany licznik referencji może prowadzić do przedwczesnego zwolnienia pamięci lub problemów z zarządzaniem cyklem życia urządzenia, co może skutkować awarią systemu lub niestabilnością.
Rekomendacja
Zastosuj poprawkę jądra, która usuwa wywołanie of_node_put() dla pożyczonego węzła w omap2430_probe().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: usb: musb: omap2430: Do not put borrowed of_node in probe omap2430_probe() stores pdev->dev.of_node in a local np variable. This is a borrowed pointer and the probe function does not take a reference to it. The success and error paths nevertheless call of_node_put(np). This drops a reference that is owned by the platform device, and can leave pdev->dev.of_node with an unbalanced reference count. Do not put the borrowed platform device node from omap2430_probe(). References taken for the child MUSB device are handled by the device core, and the ctrl-module phandle reference is still released separately.