CVE-2026-93080 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_scmi : Correction de la recherche lors du démontage des appareils de transport SCMI
Les appareils de transport SCMI sont délibérément exclus de l’appariement normal sur le bus SCMI afin que les pilotes de protocole ne puissent pas se lier aux enfants internes liés au transport. Cependant, scmi_device_destroy() utilise la même recherche par nom/protocole pour identifier les appareils qui doivent être désenregistrés lors du démontage des canaux.
Séparer l’assistant d’appariement afin que le pilotes continuent à ignorer les appareils de transport, tandis qu’une recherche explicite des enfants peut les trouver pour le démontage. Utiliser un préfixe de nom partagé pour les appareils de transport dans la macro utilisée tant pour l’appariement que pour la génération de noms.
Étant donné que les noms des appareils de transport sont dérivés de la direction et de l’ID du protocole, rejeter toute configuration dupliquée d’un canal de protocole avant de créer ou de rechercher un appareil de transport. Cela empêche un firmware malformé comportant des nœuds enfants de protocole en double de réutiliser un appareil de transport existant puis de le détruire lorsque l’insertion dans l’IDR (Identifiant) dupliquée échoue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.