CVE-2026-99034 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mmc: sdhci-sprd: disabilitare il runtime PM durante l'operazione di rimozione (remove)
La funzione `sdhci_sprd_probe()` abilita il runtime PM, mentre `sdhci_sprd_remove()` non esegue la corrispondente pulizia del runtime PM.
Il percorso di gestione dell'esito negativo della probe (`probe failure path`) disabilita il runtime PM prima di disabilitare gli clock, ma il normale percorso di rimozione (remove) disabilita direttamente gli clock che sono anche gestiti dalle callback del runtime PM. Se il dispositivo è in stato di sospensione a livello runtime (runtime suspended), tali clock potrebbero già essere disabilitati.
Riattivare (resume) il dispositivo prima della rimozione, disabilitare il runtime PM e rilasciare la reference temporanea del runtime PM prima di disabilitare gli clock.
Questo problema è stato individuato mediante ispezione manuale del codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.