CVE-2026-89869 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم حل الثغرة التالية:
media: qcom: iris: استخدام دالة disable_irq() أثناء إيقاف التشغيل (power-off)
تم تسجيل مقاطعة الجهاز (IRQ) كمقاطعة جهاز ذات خيط تنفيذي (threaded IRQ).
لا تنتظر الدالة `disable_irq_nosync()` في `iris_vpu_power_off()` اكتمال معالج المقاطعة ذو الخيط التنفيذي الذي تم جدولته مسبقًا قبل الإرجاع.
ونتيجة لذلك، قد يستمر معالج المقاطعة ذي الخيط التنفيذي في العمل بعد إيقاف تشغيل وحدة معالجة الفيديو (VPU)، مما يسمح بالوصول إلى سجلات العتاد (hardware registers) بعد عملية إيقاف التشغيل.
استبدل `disable_irq_nosync()` بـ `disable_irq()` بحيث ينتظر مسار إيقاف التشغيل اكتمال أي معالج مقاطعة ذي خيط تنفيذي قيد التنفيذ قبل الإرجاع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.