CVE-2026-74552 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
hwmon: (lm90) Segnalare gli allarmi solo se il driver è pronto
L'utente può leggere gli attributi sysfs prima che la registrazione del driver sia completa, immediatamente dopo la chiamata a devm_hwmon_device_register_with_info(). In quel momento, data->hwmon_dev non è ancora inizializzato. Ciò può innescare un accesso tramite puntatore NULL poiché verranno chiamate lm90_update_device() e, con essa, lm90_update_alarms_locked(). Questa chiamata pianifica report_work e lm90_report_alarms(), che passano il valore ancora NULL di data->hwmon_dev a hwmon_notify_event(), innescando un dereferenziamento di puntatore NULL.
Risolvere il problema programmando la segnalazione e i worker degli allarmi solo quando data->hwmon_dev è impostato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.