CVE-2026-64492 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: temperature: tmp006: استخدام دالة devm_iio_trigger_register
تقوم الدالة `tmp006_probe()` بتخصيص زناد (trigger) DRDY باستخدام `devm_iio_trigger_alloc()` ولكنها تسجله باستخدام `iio_trigger_register()` العادية. لا يحتوي السائق (driver) على استدعاء `.remove()`، لذا فإن إبطال تحميل الوحدة النمطية يترك الزناد قائماً في قائمة الزنادات العالمية بينما يتم تحرير ذاكرته بواسطة آلية devm، مما يؤدي إلى وجود إدخال معلق (dangling entry).
تم التبديل إلى استخدام `devm_iio_trigger_register()` بحيث تتم إزالة التسجيل ضمن نفس نطاق devm الخاص بالتخصيص.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.