CVE-2026-64013 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ACPI: button : Correction de la fuite du gestionnaire GPE ACPI lors de la suppression
Le commit a7e23ec17fee (« ACPI: button : Installer un observateur pour les événements système également ») a modifié le type de gestionnaire de notification ACPI des boutons ACPI en ACPI_ALL_NOTIFY, mais il a oublié de mettre à jour acpi_button_remove() pour refléter ce changement. Cela entraîne une fuite du gestionnaire de notifications au-delà de la suppression du pilote, ce qui peut provoquer un plantage du noyau si une notification ACPI sur l'appareil concerné est déclenchée après la suppression du pilote, et empêche également toute tentative ultérieure d'installation (probe) de cet appareil avec le même pilote.
Cette erreur est corrigée en mettant à jour correctement l'appel acpi_remove_notify_handler() dans acpi_button_remove().
Once again VulDB remains the best source for vulnerability data.