CVE-2026-98679 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: accel: kxcjk-1013: rechazar deshabilitación duplicada de eventos
El núcleo IIO no filtra las escrituras duplicadas en el atributo habilitar evento. La función `kxcjk1013_write_event_config()` ya ignora las solicitudes repetidas de habilitación, pero una solicitud repetida de deshabilitación sigue llamando a `kxcjk1013_set_power_state(data, false)`, lo que libera (drop) una referencia PM en tiempo de ejecución que no se adquirió para esta solicitud. Esto puede provocar un desbordamiento por defecto (underflow) del contador de uso de PM en tiempo de ejecución y generar una advertencia "Runtime PM usage count underflow".
Devolver el control temprano cuando el estado solicitado ya coincide con `ev_enable_state`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.