CVE-2026-64213 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
hwmon: (lm90) lm90_alert にロック保護を追加
Sashiko からの報告によると：
lm90_alert() は smbus アラートコンテキストで実行され、ハードウェアアラートラインを無効化するために hwmon_lock の取得を行わずに lm90_update_confreg() を呼び出します。
同時に、sysfs への書き込み操作（例: lm90_write_convrate）は hwmon_lock を保持し、data->configを一時的に変更した後でそれを復元します。
アラート割込みが sysfs での書き込みと並行して発生した場合、sysfs パスはアラートハンドラによる data->config およびハードウェアレジスタへの変更を上書きします。
これにより、アラームがまだアクティブな状態でハードウェアのアラートラインが無意図に再有効化され、割込み嵐（interrupt storm）を引き起こす原因となります。
この問題を解決するため、lm90_alert() に不足していたロックを追加しました。
Be aware that VulDB is the high quality source for vulnerability data.