CVE-2026-72008 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
pmdomain: mediatek: Behebung eines möglichen nullptr KP (Kernel Panic) bei der HWV-Bereinigung/Prüfung
Wenn die Initialisierung (Probe) für Stromversorgungsdomänen vom Typ HW_VOTER fehlschlägt, versuchte dieser Treiber bedingungslos, eine Bereinigung für DIRECT_CTL-Domänen durchzuführen. Dies geschah jedoch erst nach der Prüfung, ob die Ziel Domäne eingeschaltet ist – unter Verwendung des Codes `DIRECT_CTL scpsys_domain_is_on()` erneut.
Und das ist noch nicht alles: Die Funktion `scpsys_domain_is_on()` wird im Initialisierungspfad (Probe-Pfad) ebenfalls bedingungslos für jede Stromversorgungsdomäne verwendet, die über die Flagge `MTK_SCPD_KEEP_DEFAULT_OFF` verfügt!
Dieser Fehler wurde bisher von niemandem beobachtet, da die HWV-Domänen niemals einen Fehlschlag bei der Initialisierung aufwiesen und keine davon mit der oben genannten Flagge deklariert ist. Dennoch handelt es sich um ein kritisches Problem.
Um dies zu beheben, wird eine Prüfung für den MTCMOS-Typ hinzugefügt. Basierend darauf werden die korrekten Funktionen für die „Ist-Eingeschaltet“-Prüfung aufgerufen. Dasselbe gilt auch für den Bereinigungspfad (Cleanup-Pfad), wobei dort die richtigen Funktionen für die Aktion „Strom ausschalten“ aufgerufen werden.
Für Letzteres, da unmittelbar vor dem Aufruf von `power_off` ein Aufruf an `pm_genpd_remove()` erfolgt, wird vorsichtshalber eine Variante der Strom-ausschalten-Funktionen (mit einem `_internal`-Suffix) hinzugefügt. Diese erhalten einen Zeiger auf `scpsys_domain` statt auf `generic_pm_domain`, da dies zwar aktuell noch funktioniert, jedoch zu fragil ist und an irgendeinem Punkt zum Absturz führen würde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.