CVE-2026-46269
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
03/06/2026
Última modificación:
09/06/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
pinctrl: canaan: k230: Fix NULL pointer dereference when parsing devicetree<br />
<br />
When probing the k230 pinctrl driver, the kernel triggers a NULL pointer<br />
dereference. The crash trace showed:<br />
[ 0.732084] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000068<br />
[ 0.740737] ...<br />
[ 0.776296] epc : k230_pinctrl_probe+0x1be/0x4fc<br />
<br />
In k230_pinctrl_parse_functions(), we attempt to retrieve the device<br />
pointer via info->pctl_dev->dev, but info->pctl_dev is only initialized<br />
after k230_pinctrl_parse_dt() completes.<br />
<br />
At the time of DT parsing, info->pctl_dev is still NULL, leading to<br />
the invalid dereference of info->pctl_dev->dev.<br />
<br />
Use the already available device pointer from platform_device<br />
instead of accessing through uninitialized pctl_dev.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.15.10 (incluyendo) | 6.16 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.16.1 (incluyendo) | 6.18.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



