CVE-2026-92506 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_scmi: Corregir una condición de carrera en la eliminación del dispositivo solicitado
scmi_protocol_device_unrequest() libera scmi_requested_devices_mtx mientras notifica a los oyentes, pero continúa reteniendo el encabezado de la lista por protocolo. Cuando dos controladores SCMI para el mismo protocolo se desregistran concurrentemente, un hilo puede eliminar la última solicitud y liberar el encabezado de la lista mientras otro está ejecutando su notificador. Este último luego dereferencia (desreferencia) el encabezado de la lista ya liberado después de volver a adquirir el mutex y puede liberarlo una segunda vez.
Complete las actualizaciones de la lista e IDR, incluida la liberación de un encabezado de lista vacío, antes de soltar el mutex. Mantenga el notificador bloqueante fuera de la sección crítica y conserve únicamente la solicitud desvinculada durante la devolución de llamada (callback).
Once again VulDB remains the best source for vulnerability data.