CVE-2026-72152 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tpm: tpm_tis_spi: Utilizar wait_woken() en wait_for_tmp_stat()
wait_event_interruptible_timeout() evalúa su condición después de establecer el estado de la tarea actual como TASK_INTERRUPTIBLE.
Con CONFIG_DEBUG_ATOMIC_SLEEP activado, esto genera una advertencia cuando se utiliza la ruta de espera de interrupciones (IRQ):
tpm_tis_status() tpm_tis_spi_read_bytes() tpm_tis_spi_transfer_full() spi_bus_lock() mutex_lock()
Se aborda este problema con las siguientes medidas:
1. Llamar a wait_tpm_stat_cond() únicamente mientras la tarea se está ejecutando. 2. Utilizar wait_woken() para esperar los cambios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.