CVE-2026-90249 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: light: gp2ap002: Corregir PM en tiempo de ejecución desequilibrado ante escrituras repetidas del evento
El núcleo IIO no filtra las escrituras duplicadas al atributo habilitar eventos, por lo que escribir el mismo valor dos veces invoca write_event_config() dos veces. Habilitarlo dos veces provoca una fuga de referencia de PM en tiempo de ejecución (runtime PM), impidiendo que el dispositivo se suspenda nuevamente; deshabilitarlo dos veces causa un desbordamiento hacia abajo del contador de uso y activa la advertencia "Runtime PM usage count underflow".
Salir temprano cuando el estado solicitado coincide con el estado actual. Mientras tanto, cambiar a pm_runtime_resume_and_get() para que una falla en la reanudación se propague al espacio de usuario en lugar de marcar silenciosamente el evento como habilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.