CVE-2026-90027 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
usb: typec: qcom-pmic-typec: disabilitare cc_debounce_dwork durante l'arresto
cc_debounce_dwork viene accodata dalle callback set_cc() e start_toggling(), che vengono eseguite dal kthread worker di TCPM. port_stop() restituisce il controllo prima che tcpm_unregister_port() distrugga tale worker. Di conseguenza, la flush del worker durante l'unregister potrebbe eseguire una callback che accoda il lavoro ritardato dopo che port_stop() ha già restituito il controllo.
Il lavoro ritardato può quindi essere eseguito dopo che devres ha liberato pmic_typec_port.
Utilizzare disable_delayed_work_sync() in port_stop() per annullare un'istanza pendente e impedire alle callback TCPM di accodarne un'altra.
Questo problema è stato rilevato da uno strumento statico di analisi interno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.