CVE-2026-90394 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
power: supply: sc2731_charger: cancelar trabajo en remove
El notificador USB y la detección inicial del cargador pueden programar info->work. La ruta de eliminación (remove) desregistra el notificador, pero no cancela las tareas pendientes o en ejecución antes de liberar los datos del controlador asignados mediante devm.
Establezca el drvdata de la plataforma utilizado por remove y luego cancele el trabajo después de desregistrar el notificador.
Este problema fue encontrado por una herramienta de análisis estático.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.