CVE-2026-89933 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: pressure: dps310: Behebung einer NULL-Zeiger-Dereferenzierung beim ACPI-Probevorgang
Wenn das Gerät über seine ACPI-HID (IFX3100) aufgelistet wird, gibt i2c_client_get_device_id() NULL zurück: Der aus der ACPI-Konfiguration abgeleitete Client-Name stimmt nicht mit der i2c_device_id-Tabelle des Treibers überein. dps310_probe() dereferenziert dann diesen NULL-Zeiger in „iio->name = id->name“ und führt während des Probe-Vorgangs zum Absturz des Kernels.
Der IIO-Gerätename ist immer „dps310“, daher wird er direkt festgelegt, und die nun nicht mehr benötigte Geräte-ID-Suche wird entfernt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.