CVE-2026-90027 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: typec: qcom-pmic-typec: Deaktivierung von cc_debounce_dwork beim Stoppen
cc_debounce_dwork wird aus den Callbacks set_cc() und start_toggling() geplant, die vom kthread-Arbeiter des TCPM ausgeführt werden. port_stop() kehrt zurück, bevor tcpm_unregister_port() diesen Arbeiter zerstört. Das Bereinigen (Flushen) des Arbeiters während der Deinstallation kann daher dazu führen, dass ein Callback eine verzögerte Aufgabe plant, nachdem port_stop() bereits zurückgekehrt ist.
Die verzögerte Aufgabe kann dann ausgeführt werden, nachdem devres pmic_typec_port freigegeben hat.
Verwenden Sie disable_delayed_work_sync() in port_stop(), um eine ausstehende Instanz zu kündigen und zu verhindern, dass die TCPM-Callbacks eine weitere planen.
Dieses Problem wurde mit einem internen statischen Analyse-Tool gefunden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.