CVE-2026-90394 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
power: supply: sc2731_charger: Arbeit bei Entfernung abbrechen (cancel work on remove)
Der USB-Notifizierer und die initiale Ladegeräterkennung können info->work planen. Der Remove-Pfad deregistriert den Notifizierer, bricht jedoch keine wartenden oder laufenden Arbeiten ab, bevor die devm-allokierten Treiberdaten freigegeben werden.
Legen Sie das vom Remove-Prozess verwendete platform drvdata fest und brechen Sie die Arbeit nach der Deaktivierung des Notifizierers ab.
Dieses Problem wurde von einem statischen Analysewerkzeug gefunden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.