CVE-2026-90249 in Linux
Résumé
par VulDB • 19/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: light: gp2ap002: Correction d'un déséquilibre de l'alimentation gérée à l'exécution (runtime PM) lors des écritures répétées sur les événements.
Le sous-système IIO ne filtre pas les écritures en double sur l'attribut d'activation des événements, donc écrire la même valeur deux fois invoque `write_event_config()` à deux reprises. L'activation deux fois entraîne une fuite de référence PM à l'exécution (runtime PM), empêchant le périphérique de se mettre en veille par la suite ; la désactivation deux fois provoque un sous-débordement du compteur d'utilisation et déclenche un avertissement « Runtime PM usage count underflow » (sous-débordement du compteur d'utilisation de l'alimentation gérée à l'exécution).
Sortir prématurément lorsque l'état demandé correspond à l'état actuel. En même temps, passer à `pm_runtime_resume_and_get()` afin qu'une erreur lors de la reprise soit propagée vers l'espace utilisateur au lieu de marquer silencieusement l'événement comme activé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.