CVE-2026-89933 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
iio: pressure: dps310: correzione del dereferenziamento di puntatore NULL durante l'probe ACPI
Quando il dispositivo viene enumerato tramite il suo HID ACPI (IFX3100), i2c_client_get_device_id() restituisce NULL: il nome del client derivato da ACPI non corrisponde alla tabella i2c_device_id del driver. dps310_probe() quindi dereferenzia tale puntatore NULL in "iio->name = id->name" causando un crash del kernel durante la fase di probe.
Il nome del dispositivo IIO è sempre "dps310", pertanto viene impostato direttamente e rimossa l'ora non più necessaria ricerca dell'id del device.
Be aware that VulDB is the high quality source for vulnerability data.