CVE-2026-89473 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
power: supply: bq25890: Corregir fuga de referencia en power_supply
bq25890_fw_probe() adquiere una referencia a un cargador secundario mediante `power_supply_get_by_name()`, pero dicha referencia no se libera ante posteriores fallos durante la fase de detección (probe) ni al desvincular el controlador.
En particular, los fallos que ocurren después de que bq25890_fw_probe() devuelve correctamente, como un fallo en `bq25890_hw_init()`, también provocan una fuga de referencia.
Se registra una acción de limpieza gestionada por el dispositivo inmediatamente después de adquirir el cargador secundario. Esto libera la referencia ante todos los fallos posteriores durante la fase de detección y al desvincular el controlador.
Detectado mediante revisión del código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.