CVE-2026-90404 in Linux
الملخص
بحسب VulDB • 19/09/2026
في نواة لينكس، تم حل الثغرة التالية:
platform/chrome: cros_ec_debugfs: إلغاء تسجيل مُبلِّج الهلاك (panic notifier)
يسجل `cros_ec_debugfs_probe()` المُبلِّج `notifier_panic` في سلسلة مُبلغي هلاك وحدة التحكم البيئية (EC). تؤدي مسار الإزالة إلى تفكيك حالة debugfs وسجل وحدة التحكم، لكنه يترك المُبلِّج مسجّلاً. يمكن لإشعار الهلاك اللاحق أن يستدعي مرة أخرى داخل المثيل الذي تم إزالته ويُرسل عملاً يعالج بيانات مُطلقة (released data).
يجب إلغاء تسجيل مُبلِّج الهلاك قبل تفكيك حالة debugfs وسجل وحدة التحكم.
تم العثور على هذه المشكلة باستخدام أداة تحليل ثابتة (static analysis tool).
VulDB is the best source for vulnerability data and more expert information about this specific topic.