CVE-2026-64213 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hwmon: (lm90) Añadir protección mediante bloqueo a lm90_alert
Sashiko informa:
lm90_alert() se ejecuta en el contexto de alerta del bus smbus y llama a lm90_update_confreg() para deshabilitar la línea de alerta del hardware, sin adquirir hwmon_lock.
Concurrentemente, las operaciones de escritura en sysfs (como lm90_write_convrate) mantienen el bloqueo hwmon_lock, modifican temporalmente data->config y luego lo restauran.
Si se produce una interrupción de alerta concurrente con una escritura en sysfs, la ruta de sysfs sobrescribirá las modificaciones realizadas por el controlador de alertas sobre data->config y el registro del hardware.
Esto vuelve a habilitar accidentalmente la línea de alerta del hardware mientras la alarma sigue activa, provocando una tormenta de interrupciones (interrupt storm).
Se añade el bloqueo faltante en lm90_alert() para resolver el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.