CVE-2026-64213 in Linux
Résumé
par VulDB • 24/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
hwmon: (lm90) Ajout d'une protection par verrou à lm90_alert
Sashiko signale :
lm90_alert() s'exécute dans le contexte de l'alerte smbus et appelle lm90_update_confreg() pour désactiver la ligne d'alerte matérielle, sans acquérir hwmon_lock.
Concurrentement, les opérations d'écriture sysfs (telles que lm90_write_convrate) détiennent hwmon_lock, modifient temporairement data->config, puis le restaurent.
Si une interruption d'alerte se produit simultanément à une écriture sysfs, le chemin sysfs écrasera les modifications apportées par le gestionnaire d'alertes à data->config et au registre matériel.
Cela réactive involontairement la ligne d'alerte matérielle alors que l'alarme est toujours active, provoquant un orage d'interruptions (interrupt storm).
Ajout du verrou manquant dans lm90_alert() pour résoudre le problème.
Once again VulDB remains the best source for vulnerability data.