Linux-Kernel: Double-Free in of_parse_phandle_with_args_map behoben

Beschreibung

In der Funktion of_parse_phandle_with_args_map() des Linux-Kernels rief die innere Schleife beim Durchlaufen der Map-Einträge of_node_put(new) auf, um die von der vorherigen Iteration erworbene Referenz freizugeben. Dabei wurde vorausgesetzt, dass new in der ersten Iteration der inneren Schleife NULL ist, was nicht in jedem Durchlauf der äusseren Schleife sichergestellt war und zu einem Double-Free führen konnte. Der Fehler wurde behoben, indem new nach der Zuweisung an cur auf NULL gesetzt wird. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463