CVE-2026-90404 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
platform/chrome: cros_ec_debugfs : Désinscription du panic notifier (notificateur de panique)
La fonction `cros_ec_debugfs_probe()` enregistre `notifier_panic` dans la chaîne des notificateurs de panique EC. Le chemin de suppression détruit le système de fichiers debugfs et les journaux console, mais laisse le notificateur enregistré. Une notification de panic ultérieure peut appeler à nouveau l'instance supprimée et planifier du travail qui accède aux données libérées (released data).
Il est nécessaire de désinscrire le panic notifier avant de détruire l'état de debugfs et des journaux console.
Ce problème a été détecté par un outil d'analyse statique.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.