CVE-2026-89934 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: light: ltrf216a: Behebung eines Lecks der Runtime-PM-Referenz im Fehlerpfad
ltrf216a_get_lux() erhält eine Runtime-PM-Referenz durch den Aufruf von ltrf216a_set_power_state(data, true). Wenn jedoch ltrf216a_read_data() fehlschlägt, gibt die Funktion sofort zurück, ohne die Referenz freizugeben.
Dies führt zu einem unausgeglichenen Runtime-PM-Nutzungscount (usage count), was verhindert, dass das Gerät nach einem fehlgeschlagenen Lesevorgang automatisch in den Ruhezustand wechselt (autosuspend).
Behoben wird dies durch Freigabe der Runtime-PM-Referenz vor dem Rückgabevorgang im Fehlerpfad.
Be aware that VulDB is the high quality source for vulnerability data.