CVE-2026-72008 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
pmdomain: mediatek: HWVクリーンアップ/チェック時のNULLポインタKP（Kernel Panic）の潜在的な問題を修正
HW_VOTERタイプの電源ドメインのプロブに失敗した場合、このドライバはDIRECT_CTLドメインに対してクリーンアップ処理を無条件で実行しようとしていましたが、その前にターゲットドメインがパワーオンされているかどうかをチェックしていました... その際にもう一度scpsys_domain_is_on()コードを使用していました。
さらに問題があります：scpsys_domain_is_on()関数は、MTK_SCPD_KEEP_DEFAULT_OFFフラグを持つ任意の電源ドメインに対して、プロブパスでも無条件で使用されています！
このバグは誰も経験したことがありませんでした。なぜならHWVドメインのプロブが失敗することがなく、かつそれらのいずれも上記のフラグで宣言されていないからです—しかしそれでもなお重大な問題です。
これを修正するために、MTCMOSタイプのチェックを追加し、それに基づいて「オン」状態を確認するための正しい関数を呼び出すようにしました。またクリーンアップパスでも同様に、「パワーオフ」アクションのための正しい関数を呼び出す処理を行いました。
後者については、power_offを呼び出す直前にpm_genpd_remove()が呼ばれるため注意が必要です。そのため、scpsys_domainへのポインタではなくgeneric_pm_domainへのポインタを取得する代わりに使用できる、power off関数のバリエーション（_internalサフィックス付き）を追加しました。これはまだ動作しているものの非常に脆い実装であり、いずれかは壊れる可能性があるからです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.