CVE-2026-64038 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
hwmon: (lm90) Arrêter les tâches avant de libérer l'appareil hwmon
Sashiko signale :
Dans lm90_probe(), l'action devm destinée à annuler alert_work et report_work (lm90_restore_conf) est enregistrée dans lm90_init_client() avant que devm_hwmon_device_register_with_info() ne soit appelée.
Étant donné que devm exécute les actions de nettoyage en ordre inverse lors du désabonnement (unbind) ou en cas d'échec du probe, l'appareil hwmon est désenregistré et libéré en premier.
Si lm90_alert_work() ou lm90_report_alarms() s'exécute dans la fenêtre comprise entre la libération de l'appareil hwmon et l'annulation des tâches différées (delayed works), lm90_update_alarms() déréférencera les données data->hwmon_dev déjà libérées à cet endroit.
Pour corriger le problème, annulez séparément les workers après avoir enregistré l'appareil hwmon et avant d'enregistrer le gestionnaire d'interruptions. Cela garantit que les workers sont annulés une fois les interruptions désactivées et avant la libération de l'appareil hwmon. Ajoutez un indicateur « shutdown » pour signaler qu'un arrêt de l'appareil est en cours, afin d'empêcher le réarmement des workers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.