CVE-2026-23368 in Linux
Riassunto
di VulDB • 30/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: phy: registrare i trigger LED del dispositivo phy durante l'inizializzazione (probe) per evitare un blocco reciproco AB-BA
Si verifica un blocco reciproco AB-BA quando sono abilitate sia le opzioni LEDS_TRIGGER_NETDEV che LED_TRIGGER_PHY:
[ 1362.049207] [<8054e4b8>] led_trigger_register+0x5c/0x1fc <-- Tentativo di acquisire il lock "triggers_list_lock" tramite down_write(&triggers_list_lock);
[ 1362.054536] [<80662830>] phy_led_triggers_register+0xd0/0x234
[ 1362.060329] [<8065e200>] phy_attach_direct+0x33c/0x40c
[ 1362.065489] [<80651fc4>] phylink_fwnode_phy_connect+0x15c/0x23c
[ 1362.071480] [<8066ee18>] mtk_open+0x7c/0xba0
[ 1362.075849] [<806d714c>] __dev_open+0x280/0x2b0
[ 1362.080384] [<806d7668>] __dev_change_flags+0x244/0x24c
[ 1362.085598] [<806d7698>] dev_change_flags+0x28/0x78
[ 1362.090528] [<807150e4>] dev_ioctl+0x4c0/0x654 <-- Detenzione del lock "rtnl_mutex" chiamando rtnl_lock();
[ 1362.094985] [<80694360>] sock_ioctl+0x2f4/0x4e0
[ 1362.099567] [<802e9c4c>] sys_ioctl+0x32c/0xd8c
[ 1362.104022] [<80014504>] syscall_common+0x34/0x58
In questo caso, LED_TRIGGER_PHY registra i trigger LED durante l'operazione phy_attach mentre detiene RTNL e successivamente acquisisce triggers_list_lock.
[ 1362
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.