CVE-2026-89462 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
power: supply: max17040: propagar errores de lectura del registro
max17040_get_vcell() y max17040_get_soc() ignoran los errores devueltos por regmap_read(). Cuando una transferencia I2C falla, el valor no inicializado del registro se convierte y se informa al espacio de usuario como un voltaje o estado de carga válido. El trabajador de sondeo (polling worker) también puede reemplazar el estado de carga en caché con este valor falso y generar un evento de cambio espurio.
Propagar los errores de lectura a través del callback get_property de la fuente de alimentación y mantener el último estado de carga válido en caché cuando falle el sondeo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.