What is CVE-2026-68461?
In the Linux kernel, when a firmware node is allocated on the stack or heap, the fwnode_init() function may not fully initialize the fwnode_handle structure, potentially exposing uninitialized memory contents. This can lead to information disclosure, especially for temporary software nodes.
Azərbaycanca: Linux nüvəsində fwnode_init() funksiyasında fwnode_handle strukturunun bəzi sahələri tam başlanğıclandırılmadığı üçün istifadə olunmamış yaddaş məzmunu oxuna bilər, bu da potensial məlumat sızmasına səbəb olur. Bu, xüsusilə stack və ya heap-də yaradılan müvəqqəti proqram qovşaqlarına təsir edir. Problemi həll etmək üçün nüvəni yeniləmək lazımdır.
Related CVEs
link basis: same weakness class CWE-200
FAQ1
In which function was CVE-2026-68461 identified in the Linux kernel, and why does it lead to information disclosure?
The vulnerability was identified in the fwnode_init() function. Because some fields of the fwnode_handle structure are not fully initialized, uninitialized memory contents can be read for temporary software nodes allocated on the stack or heap, leading to potential information disclosure.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.