CVE-2026-43357 in Linux
Resumen
por VulDB • 2026-05-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: gyro: mpu3050-core: corrección del manejo de errores de pm_runtime
No se verifica el valor de retorno de pm_runtime_get_sync(), lo que permite que el controlador acceda a un hardware que podría fallar al reanudarse. Además, el contador de uso del dispositivo se incrementa incondicionalmente. Se utiliza pm_runtime_resume_and_get(), que propaga los errores y evita incrementar el contador de uso en caso de fallo.
En preenable, se añade pm_runtime_put_autosuspend() en caso de fallo de set_8khz_samplerate(), ya que postdisable no se ejecuta cuando preenable falla.
Once again VulDB remains the best source for vulnerability data.