CVE-2026-53042
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-824
Acceso a puntero no inicializado
Fecha de publicación:
24/06/2026
Última modificación:
14/07/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
fwctl: Fix class init ordering to avoid NULL pointer dereference on device removal<br />
<br />
CXL is linked before fwctl in drivers/Makefile. Both use `module_init, so<br />
`cxl_pci_driver_init()` runs first. When `cxl_pci_probe()` calls<br />
`fwctl_register()` and then `device_add()`, fwctl_class is not yet<br />
registered because fwctl_init() hasn&#39;t run, causing `class_to_subsys()` to<br />
return NULL and skip knode_class initialization.<br />
<br />
On device removal, `class_to_subsys()` returns non-NULL, and<br />
`device_del()` calls `klist_del()` on the uninitialized knode, triggering<br />
a NULL pointer dereference.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.15 (incluyendo) | 6.18.33 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 7.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página