Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-53028

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476 Desreferencia a puntero nulo (NULL)
Fecha de publicación:
24/06/2026
Última modificación:
15/07/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> usb: typec: Fix error pointer dereference<br /> <br /> The variable tps-&gt;partner is checked for an error pointer and then if it<br /> is, it sends an error message but does not return and then immediately<br /> dereferenced a few lines below:<br /> <br /> tps-&gt;partner = typec_register_partner(tps-&gt;port, &amp;desc);<br /> if (IS_ERR(tps-&gt;partner))<br /> dev_warn(tps-&gt;dev, "%s: failed to register partnet\n", __func__);<br /> <br /> if (desc.identity) {<br /> typec_partner_set_identity(tps-&gt;partner);<br /> cd321x-&gt;cur_partner_identity = st.partner_identity;<br /> }<br /> <br /> Add early return and fix spelling mistake in error message.<br /> <br /> Detected by Smatch:<br /> drivers/usb/typec/tipd/core.c:827 cd321x_update_work() error:<br /> &amp;#39;tps-&gt;partner&amp;#39; dereferencing possible ERR_PTR()

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.18 (incluyendo) 6.18.33 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.19 (incluyendo) 7.0.10 (excluyendo)