CVE-2026-98667
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
iio: frequency: adf4377: Inicializar completamente clk_init_data y clk_parent_data
La estructura clk_init_data contiene varios miembros mutuamente excluyentes para los distintos métodos de especificar los posibles padres de un reloj, lo que lleva a los controladores a inicializar únicamente los miembros que necesitan. Sin embargo, no inicializar todos los miembros puede causar problemas sutiles, que solo se manifiestan cuando CONFIG_INIT_STACK_ALL_PATTERN o CONFIG_INIT_STACK_NONE están habilitados.
adf4377_clk_register() rellena init.parent_data y asume que init.parent_names es NULL. Sin embargo, este último no está inicializado y, por tanto, puede provocar un fallo.
Leer descripción completaMostrar menos
De forma similar, adf4377_clk_register() rellena únicamente parent_data.fw_name, dejando sin inicializar otros miembros de la estructura clk_parent_data.
Asegurarse de que todos los miembros estén completamente inicializados, para corregir estos fallos y evitar problemas futuros al convertir controladores a un método diferente para especificar los padres.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.15 %
- Percentil entre todas las CVEs puntuadas
- 4
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98667",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "60e5448ddbec2dc206027a4850604d8fdf9973b7",
"lessThan": "6564f394a4a95fad534643a6ca0f1d36ff081799",
"versionType": "git"
},
{
"status": "affected",
"version": "60e5448ddbec2dc206027a4850604d8fdf9973b7",
"lessThan": "e787fd23d5063c61582c3c27522240b6e6703fde",
"versionType": "git"
}
],
"programFiles": [
"drivers/iio/frequency/adf4377.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "7.0"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "7.0",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/iio/frequency/adf4377.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:19.997",
"references": [
{
"url": "https://git.kernel.org/stable/c/6564f394a4a95fad534643a6ca0f1d36ff081799",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e787fd23d5063c61582c3c27522240b6e6703fde",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\niio: frequency: adf4377: Fully initialize clk_init_data and clk_parent_data\n\nThe clk_init_data structure contains several mutually-exclusive members\nfor different methods to specify the possible parents of a clock,\nprompting drivers to initialize only the members they need. However,\nnot initializing all members may cause subtle issues, which are only\nexposed when CONFIG_INIT_STACK_ALL_PATTERN or CONFIG_INIT_STACK_NONE is\nenabled.\n\nadf4377_clk_register() fills in init.parent_data, and assumes that\ninit.parent_names is NULL. However, the latter is uninitialized, and\nthus may cause a crash.\n\nSimilarly, adf4377_clk_register() fills in only parent_data.fw_name,\nleaving other members of the clk_parent_data structure uninitialized.\n\nMake sure all members are fully initialized, to fix such bugs, and to\navoid future breakage when converting drivers to a different method for\nspecifying the parents."
}
],
"lastModified": "2026-10-19T10:19:31.117",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}