CVE-2026-90397 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
firmware: qcom: scm: Behebung einer NULL-Dereferenzierung im IRQ-Handler vor der Veröffentlichung von \_\_scm
In qcom\_scm\_probe() wird devm\_request\_threaded\_irq() aufgerufen, bevor smp\_store\_release(&\_\_scm, scm) ausgeführt wird. Zwei Pfade können \_\_scm dereferenzieren, bevor es veröffentlicht ist, was jeweils zu einer NULL-Zeiger-Dereferenzierung führt.
Der IRQ-Handler empfängt scm über sein data-Argument, übergibt jedoch nur wq\_ctx an qcom\_scm\_waitq\_wakeup() und qcom\_scm\_get\_completion(), die dann \_\_scm direkt dereferenzieren. Übergeben Sie scm durch beide Funktionen hindurch, damit der IRQ-Handler-Pfad \_\_scm niemals berührt.
Nicht atomare SMC-Aufrufe, die während des Probe-Vorgangs ausgeführt werden (z. B. von qcom\_tzmem\_init über qcom\_scm\_shm\_bridge\_enable), können WAITQ\_SLEEP zurückgeben, wodurch qcom\_scm\_wait\_for\_wq\_completion() vor der Veröffentlichung von \_\_scm ausgeführt wird und dieses dereferenziert. Fügen Sie platform\_set\_drvdata(pdev, scm) früh im Probe-Vorgang hinzu und ändern Sie qcom\_scm\_wait\_for\_wq\_completion(), sodass es den Gerätezeiger entgegennimmt und dev\_get\_drvdata() verwendet, um auf scm zuzugreifen, wodurch jede Abhängigkeit von \_\_scm entfernt wird.
Be aware that VulDB is the high quality source for vulnerability data.