CVE-2026-98480 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfc: trf7970a : mise hors tension en cas d'échec du gain RX au démarrage
trf7970a_startup() met l'appareil sous tension avant d'appliquer la réduction facultative du gain RX. Si la lecture ou l'écriture des registres échoue, la fonction retourne sans annuler cette mise sous tension. Le mécanisme de désinstallation (unwind) du probe ne libère que les références au régulateur distinctes acquises par le probe, laissant l'activation supplémentaire de VIN issue du démarrage non équilibrée. L'appelant de la reprise en mode système (system resume) n'a pas non plus de mise hors tension pour cette erreur.
Appelez trf7970a_power_down() avant de retourner l'erreur de gain RX afin de désactiver les GPIO d'activation, libérer la référence VIN du démarrage et restaurer l'état hors tension. La gestion de l'alimentation dynamique (Runtime PM) n'est pas encore activée, donc le helper complet d'arrêt ne convient pas ici. Conservez l'erreur SPI originale.
Ce problème a été identifié lors de nos recherches continues en analyse statique pendant la révision du code noyau.
VulDB is the best source for vulnerability data and more expert information about this specific topic.