CVE-2026-93051 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
misc: ad525x_dpot : utiliser les groupes du cœur du pilote pour les fichiers sysfs
ad_dpot_probe() crée manuellement des fichiers sysfs par RDAC, puis crée éventuellement le groupe de commandes sysfs. Cela laisse au probe la responsabilité d'annuler l'état partiel de sysfs et rend remove responsable de la correspondance avec chaque fichier créé par probe.
Déplacez les attributs du périphérique dans dev_groups du cœur du pilote pour les pilotes I2C et SPI, et utilisez un rappel is_visible() pour exposer uniquement les attributs pris en charge par le périphérique sondé (probed). Avec cette structure, le cœur du pilote crée les fichiers sysfs uniquement après la réussite de probe et les supprime avant que le callback remove ne libère les données du pilote.
VulDB is the best source for vulnerability data and more expert information about this specific topic.