Summary
Vulnerability in Linux kernel (CVE-2026-43196). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
In the Linux kernel, the following vulnerability has been resolved:
soc: ti: pruss: Fix double free in pruss_clk_mux_setup()
In the pruss_clk_mux_setup(), the devm_add_action_or_reset() indirectly
calls pruss_of_free_clk_provider(), which calls of_node_put(clk_mux_np)
on the error path. However, after the devm_add_action_or_reset()
returns, the of_node_put(clk_mux_np) is called again, causing a double
free.
Fix by returning directly, to avoid the duplicate of_node_put().
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Linuxカーネルの特定の関数に二重解放の脆弱性があり、修正されました。pruss_clk_mux_setup()関数で、devm_add_action_or_reset()が間接的にpruss_of_free_clk_provider()を呼び出すことにより、エラーパスでof_node_put(clk_mux_np)が二重に解放される問題があります。この問題は、直接返すことで重複したof_node_put()を避け、修正されました。
Linuxカーネルにおけるpruss_clk_mux_setup()関数での二重解放の脆弱性です。
Linuxカーネルのpruss_clk_mux_setup()関数内。
この脆弱性は、二重解放によりメモリが壊れる可能性があり、システムの安定性に影響を与えるため、重要です。
エラーパスで重複したof_node_put()が呼び出されないよう、pruss_clk_mux_setup()で直接返すよう修正します。
情報なし
影響を受けるバージョンのpruss_clk_mux_setup()関数を持つLinuxカーネルを確認します。
Affected packages
Fix status by distribution
Fixed packages published by each distribution for this CVE
- BellSoft Alpaquita BELL-CVE-2026-43196 linux-lts Fixed in: 6.1.167-r0
- Debian DEBIAN-CVE-2026-43196 linux Fixed in: 5.10.257-1
- Ubuntu UBUNTU-CVE-2026-43196 linux-hwe-edge
References
- advisory nvd.nist.gov
- advisory github.com
- package git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web git.kernel.org
- web github.com