CVE-2026-90281 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
phy: qcom: snps-femto-v2: Corregir posible NULL-deref en suspensión runtime temprana
La gestión de energía en tiempo de ejecución (runtime PM) debe estar habilitada antes de crear el PHY, ya que phy_create() solo activa el runtime PM en el dispositivo PHY si ya está activado en este dispositivo padre. Sin embargo, las devoluciones de llamada (callbacks) del runtime PM desreferencian la instancia hsphy, que aún no está lista, dejando una ventana donde un callback de suspensión puede desencadenar una desreferencia de puntero NULL.
Tome una referencia de uso de runtime PM con pm_runtime_get_noresume() antes de habilitar el runtime PM y libérela una vez que se haya creado el PHY, para evitar que cualquier suspensión runtime se ejecute antes de que el PHY esté listo. Esto también previene una breve ventana donde puede ocurrir una suspensión runtime innecesaria.
Utilice la versión gestionada por devres (devres) para garantizar que el PM runtime se deshabilite simétricamente durante la eliminación del controlador para una limpieza adecuada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.