CVE-2026-89469 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
power: supply: lp8727: fix use-after-free in lp8727_release_irq()
lp8727_isr_func(), il gestore IRQ threadato, è l'unico chiamante che attiva pchg->work tramite schedule_delayed_work(). Attualmente lp8727_release_irq() annulla il lavoro prima di liberare la IRQ, quindi una IRQ consegnata in mezzo può riattivare il lavoro attraverso il handler threadato. Dopo che .remove restituisce, lo strato devm libera pchg mentre lp8727_delayed_func() potrebbe ancora essere in esecuzione e dereferenziarlo.
Libera prima la IRQ in modo che l'handler threadato sia quiescente e non possa più accodare lavoro, quindi annulla il lavoro ritardato per drenare l'ultima generazione.
Questo problema è stato trovato da uno strumento di analisi statica interno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.