CVE-2026-68461

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de propriedade de dispositivo onde a função fwnode init() não inicializa todos os campos da estrutura fwnode handle. Quando um nó de firmware é alocado na pilha ou no heap usando uma função de alocação que não zera a memória, o ponteiro secondary contém memória não inicializada. Isso pode levar a um desreferenciamento de memória, por exemplo, dentro da função dev to swnode(), pois o ponteiro não é NULL nem um valor de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.