CVE-2026-68280 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/bridge: cdns-dsi: Ersetzen des veralteten UNIVERSAL_DEV_PM_OPS()-Makros
Das veraltete Makro UNIVERSAL_DEV_PM_OPS() verwendet die bereitgestellten Callbacks sowohl für das Runtime-PM als auch für den System-Sleep. Dies führt dazu, dass die DSI-Taktgeber (DSI-Clocks) zweimal deaktiviert werden: einmal während des Runtime-Suspend und erneut während des System-Suspend, was zu einer WARN-Meldung aus dem Taktgebersubsystem (clock framework) führt, wenn versucht wird, bereits deaktivierte Taktgeber zu deaktivieren.
[ 84.384540] clk:231:5 already disabled
[ 84.388314] WARNING: CPU: 2 PID: 531 at /drivers/clk/clk.c:1181 clk_core_disable+0xa4/0xac
... [ 84.579183] Call trace:
[ 84.581624] clk_core_disable+0xa4/0xac
[ 84.585457] clk_disable+0x30/0x4c
[ 84.588857] cdns_dsi_suspend+0x20/0x58 [cdns_dsi]
[ 84.593651] pm_generic_suspend+0x2c/0x44
[ 84.597661] ti_sci_pd_suspend+0xbc/0x15c
[ 84.601670] dpm_run_callback+0x8c/0x14c
[ 84.605588] __device_suspend+0x1a0/0x56c
[ 84.609594] dpm_suspend+0x17c/0x21c
[ 84.613165] dpm_suspend_start+0xa0/0xa8
[ 84.617083] suspend_devices_and_enter+0x12c/0x634
[ 84.621872] pm_suspend+0x1fc/0x368
Um dieses Problem zu beheben, wird UNIVERSAL_DEV_PM_OPS() durch RUNTIME_PM_OPS() ersetzt. Bridge- und Panel-Treiber sollten sich nur mit dem Runtime-PM befassen, da das DRM-Framework die systemweiten Stromübergänge über die Enable()- und Disable-Hooks der Bridge verwaltet.
Once again VulDB remains the best source for vulnerability data.