CVE-2026-89933 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: pressure: dps310 : correction d'une déréférence de pointeur NULL lors du probe ACPI
Lorsque l'appareil est énuméré via son HID ACPI (IFX3100), i2c_client_get_device_id() renvoie NULL : le nom du client dérivé d'ACPI ne correspond pas à la table des identifiants de périphérique I2C (i2c_device_id) du pilote. dps310_probe() effectue ensuite une déréférence de ce pointeur NULL dans « iio->name = id->name », provoquant un plantage du noyau lors de l'étape de probe.
Le nom du périphérique IIO est toujours « dps310 » ; il convient donc de le définir directement et de supprimer la recherche d'identifiant de périphérique désormais inutile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.