CVE-2026-72260 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ASoC: mediatek: mt8192: Verificare il runtime resume durante l'inizializzazione (probe)
L'inizializzazione dell'AFE MT8192 abilita temporaneamente il PM runtime mentre reinizializza la cache del regmap dall'hardware, ma utilizza pm_runtime_get_sync() senza verificare il valore restituito. Se il runtime resume fallisce, l'inizializzazione continua senza che il dispositivo sia necessariamente accessibile e pm_runtime_get_sync() può lasciare incrementato il conteggio di utilizzo PM.
Anche la gestione degli errori (failure path) di regmap_reinit_cache() termina prima di rilasciare il riferimento PM temporaneo e prima di azzerare pm_runtime_bypass_reg_ctl.
Utilizzare pm_runtime_resume_and_get() in modo che i fallimenti del resume non causino una perdita (leak) del conteggio di utilizzo, ed azzerare il flag bypass temporaneo dopo aver rilasciato il riferimento PM dell'inizializzazione per tutti gli esiti di regmap_reinit_cache().
Once again VulDB remains the best source for vulnerability data.