CVE-2026-98605
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/bridge: samsung-dsim: corregir la vida útil del GPIO de TE durante el enlace del host
Cuando el controlador DSI de Exynos se generalizó en samsung-dsim, la adquisición del GPIO de TE pasó de gpiod_get_optional() a devm_gpiod_get_optional(), pero se mantuvieron las llamadas gpiod_put() correspondientes. Esa combinación es incorrecta para un descriptor gestionado.
Sin embargo, eliminar las llamadas put y mantener la obtención gestionada también es incorrecto: samsung_dsim_register_te_irq() se ejecuta desde la función de retorno de enlace del host DSI, y el desenlace y el reenlace del host pueden producirse sin destruir el dispositivo que es propietario de la acción gestionada.
Leer descripción completaMostrar menos
Un segundo enlace solicitaría entonces de nuevo el GPIO sin haberlo liberado.
Cambiar de nuevo a una obtención no gestionada mediante gpiod_get_optional() y mantener la llamada explícita a gpiod_put() en la ruta de error de request_irq() y en samsung_dsim_unregister_te_irq().
[Luca: eliminar un comentario innecesario]
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 5 referencias
- https://git.kernel.org/stable/c/5759bbef951c39d264ac0f47daa4137d01403aea
- https://git.kernel.org/stable/c/77a43e00c57486a5212ef22d4665cafad62a5d4b
- https://git.kernel.org/stable/c/9b796251c3cca45a33a5c859c6818c58aa982277
- https://git.kernel.org/stable/c/ada667890773e033d2f40dc94176e3beb930b516
- https://git.kernel.org/stable/c/ebffd70e4877bb7554974cf975a27872f2bb225f
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98605",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "e7447128ca4a250374d6721ee98e3e3cf99551a6",
"lessThan": "77a43e00c57486a5212ef22d4665cafad62a5d4b",
"versionType": "git"
},
{
"status": "affected",
"version": "e7447128ca4a250374d6721ee98e3e3cf99551a6",
"lessThan": "5759bbef951c39d264ac0f47daa4137d01403aea",
"versionType": "git"
},
{
"status": "affected",
"version": "e7447128ca4a250374d6721ee98e3e3cf99551a6",
"lessThan": "ebffd70e4877bb7554974cf975a27872f2bb225f",
"versionType": "git"
},
{
"status": "affected",
"version": "e7447128ca4a250374d6721ee98e3e3cf99551a6",
"lessThan": "9b796251c3cca45a33a5c859c6818c58aa982277",
"versionType": "git"
},
{
"status": "affected",
"version": "e7447128ca4a250374d6721ee98e3e3cf99551a6",
"lessThan": "ada667890773e033d2f40dc94176e3beb930b516",
"versionType": "git"
}
],
"programFiles": [
"drivers/gpu/drm/bridge/samsung-dsim.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.4"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.4",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.6.158",
"versionType": "semver",
"lessThanOrEqual": "6.6.*"
},
{
"status": "unaffected",
"version": "6.12.112",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/gpu/drm/bridge/samsung-dsim.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:13.237",
"references": [
{
"url": "https://git.kernel.org/stable/c/5759bbef951c39d264ac0f47daa4137d01403aea",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/77a43e00c57486a5212ef22d4665cafad62a5d4b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/9b796251c3cca45a33a5c859c6818c58aa982277",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ada667890773e033d2f40dc94176e3beb930b516",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ebffd70e4877bb7554974cf975a27872f2bb225f",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ndrm/bridge: samsung-dsim: fix TE GPIO lifetime for host attach\n\nWhen the Exynos DSI driver was generalized into samsung-dsim, the TE\nGPIO acquisition was switched from gpiod_get_optional() to\ndevm_gpiod_get_optional() while keeping the matching gpiod_put() calls.\nThat combination is wrong for a managed descriptor.\n\nHowever, dropping the puts and keeping the managed get is also wrong:\nsamsung_dsim_register_te_irq() runs from the DSI host attach callback,\nand host detach/reattach can happen without destroying the device that\nowns the managed action. A second attach would then request the GPIO\nagain without having released it.\n\nSwitch back to a non-managed gpiod_get_optional() and keep the explicit\ngpiod_put() on the request_irq() error path and in\nsamsung_dsim_unregister_te_irq().\n\n[Luca: remove unnecessary comment]"
}
],
"lastModified": "2026-10-19T10:19:22.317",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}