CVE-2026-99257 Desreferencia de puntero nulo en la búsqueda de GPIO compartidos sin dispositivo
En el kernel Linux, la búsqueda de GPIO compartidos mediante tablas de platform lookup sin un struct device asociado provoca una desreferencia de puntero nulo. La corrección agrega una verificación que devuelve un error de forma controlada.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Linux
desde a060b8c511abb0997381b397e52149a5e3e5259a hasta antes de 7f9eb6aaf9a3ab7fa2b7dcc38660c27db12d4ec1desde a060b8c511abb0997381b397e52149a5e3e5259a hasta antes de cf73c3fc03c43a8a86fd487c62390b4744eff9ec
Linux
6.19
Qué hacer
- Verificá si usás Linux y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
In the Linux kernel, the following vulnerability has been resolved:
gpio: shared: gracefully handle no-device lookup of shared GPIOs
We use platform lookup tables for shared GPIOs. This mechanism needs a
struct device to work so fwnode-based lookup with no device associated
currently causes a NULL-pointer deference.
Adding this functionality will require a larger rework and it has never
worked anyway so add a check that allows the kernel to gracefully handle
this situation with an error ahead of implementing that functionality as
a new feature.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.