CVE-2026-93089 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_scmi : Libérer le canal de transport en cas d'échec de l'insertion dans l'IDR
Si la configuration du canal de transport réussit mais que l'insertion suivante dans l'IDR échoue, le chemin de gestion des erreurs détruit le dispositif de transport et libère les informations du canal sans invoquer la fonction de nettoyage spécifique au transport.
Appelez chan_free() avant de détruire le dispositif afin que les ressources spécifiques au transport, telles que les IRQs, les canaux mailbox et la mémoire partagée mappée, soient libérées de manière cohérente avec le chemin normal d'arrêt (teardown).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.