CVE-2026-98825
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
rtc: mpfs: corregir la desreferenciación de un puntero de error de devm_clk_get() sin comprobar en probe()
El valor devuelto por devm_clk_get(&pdev->dev, "rtcref") se pasaba directamente a clk_get_rate() sin comprobar antes si contenía un error, a diferencia del reloj "rtc" unas líneas más arriba, que sí se comprueba correctamente con IS_ERR(). clk_get_rate() solo protege frente a un clk NULL, no frente a un puntero de error:
Por tanto, si devm_clk_get() llegara a devolver aquí un puntero de error (por ejemplo ERR_PTR(-EPROBE_DEFER), que es el resultado normal y esperado si el proveedor de relojes clkcfg del que depende este RTC aún no ha registrado sus relojes cuando se ejecuta este driver), clk_get_rate() desreferenciaría ese puntero de error en lugar de devolver 0, provocando un fallo en lugar de permitir que probe se aplace.
Leer descripción completaMostrar menos
Capturar el reloj en la variable local existente 'clk' y comprobarlo con IS_ERR() antes de llamar a clk_get_rate(), igual que el tratamiento ya aplicado al reloj "rtc" en esta misma función.
Detalles técnicos trazas, registros y código del informe original
if (!clk) return 0; ... rate = clk_core_get_rate_recalc(clk->core);
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.20 %
- Percentil entre todas las CVEs puntuadas
- 9
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98825",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "0b31d703598dc1993867597bbd45e87d824fc427",
"lessThan": "74dc7c52946e3d47c40edd0875adb7cc15937066",
"versionType": "git"
},
{
"status": "affected",
"version": "0b31d703598dc1993867597bbd45e87d824fc427",
"lessThan": "cfd70c9b19846c524f2b6195a7484bdf22071ccf",
"versionType": "git"
},
{
"status": "affected",
"version": "0b31d703598dc1993867597bbd45e87d824fc427",
"lessThan": "8a03f8422fa08eed335c51bccb612a3d81739ff2",
"versionType": "git"
},
{
"status": "affected",
"version": "0b31d703598dc1993867597bbd45e87d824fc427",
"lessThan": "ac41b05d15db3134e839148290d67415ee0bdb58",
"versionType": "git"
}
],
"programFiles": [
"drivers/rtc/rtc-mpfs.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.0"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.0",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/rtc/rtc-mpfs.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:36.720",
"references": [
{
"url": "https://git.kernel.org/stable/c/74dc7c52946e3d47c40edd0875adb7cc15937066",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/8a03f8422fa08eed335c51bccb612a3d81739ff2",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ac41b05d15db3134e839148290d67415ee0bdb58",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/cfd70c9b19846c524f2b6195a7484bdf22071ccf",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nrtc: mpfs: fix unchecked devm_clk_get() error pointer in probe()\n\ndevm_clk_get(&pdev->dev, \"rtcref\")'s return value was passed straight\ninto clk_get_rate() without checking it for an error first, unlike the\n\"rtc\" clock a few lines above which is correctly checked with\nIS_ERR(). clk_get_rate() only guards against a NULL clk, not an error\npointer:\n\n\tif (!clk)\n\t\treturn 0;\n\t...\n\trate = clk_core_get_rate_recalc(clk->core);\n\nso if devm_clk_get() ever returns an error pointer here (for example\nERR_PTR(-EPROBE_DEFER), which is the normal, expected outcome if the\nclkcfg clock-provider this RTC depends on has not registered its\nclocks yet by the time this driver probes), clk_get_rate() dereferences\nthat error pointer instead of returning 0, crashing instead of letting\nprobe defer.\n\nCapture the clock in the existing 'clk' local and check it with\nIS_ERR() before calling clk_get_rate(), matching the handling already\nused for the \"rtc\" clock in this same function."
}
],
"lastModified": "2026-10-19T10:19:46.543",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}