Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Linux (CVE-2026-46258)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476 Desreferencia a puntero nulo (NULL)
Fecha de publicación:
03/06/2026
Última modificación:
22/07/2026

Descripción

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> gpio: cdev: Evitar desreferencia de NULL en linehandle_create()<br /> <br /> En linehandle_create(), hay una declaración como esta:<br /> retain_and_null_ptr(lh);<br /> <br /> Poco después, hay una impresión de depuración que desreferencia &amp;#39;lh&amp;#39;, lo que provocará un fallo.<br /> <br /> Evitar el fallo usando handlereq.lines, que es el mismo valor.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.19 (incluyendo) 6.19.4 (excluyendo)