Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-53226

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/06/2026
Última modificación:
18/07/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> gpio: rockchip: fix generic IRQ chip leak on remove<br /> <br /> The driver allocates domain generic chips using<br /> irq_alloc_domain_generic_chips() during probe. However, on driver<br /> remove/teardown, the generic chips are not automatically freed when the<br /> IRQ domain is removed because the domain flags do not include<br /> IRQ_DOMAIN_FLAG_DESTROY_GC.<br /> <br /> This causes both the domain generic chips structure and the associated<br /> generic chips to be leaked. Additionally, the generic chips remain on<br /> the global gc_list and may later be visited by generic IRQ chip suspend,<br /> resume, or shutdown callbacks after the GPIO bank has been removed,<br /> potentially resulting in a use-after-free and kernel crash.<br /> <br /> Fix the resource leak by explicitly calling<br /> irq_domain_remove_generic_chips() before removing the IRQ domain in<br /> rockchip_gpio_remove().

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.15 (incluyendo) 6.18.36 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.19 (incluyendo) 7.0.13 (excluyendo)
cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:7.1:rc7:*:*:*:*:*:*