CVE-2026-89935 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
iio: light: apds9306: correzione della perdita di riferimento PM in apds9306_read_data()
apds9306_read_data() chiama pm_runtime_resume_and_get(), ma diversi percorsi di errore restituiscono direttamente senza chiamare pm_runtime_put_autosuspend(), causando una perdita del runtime PM reference e impedendo l'autosospensione del dispositivo.
Utilizzare PM_RUNTIME_ACQUIRE_AUTOSUSPEND() e PM_RUNTIME_ACQUIRE_ERR() per gestire automaticamente il rilascio del runtime PM reference su tutti i percorsi di restituzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.