CVE-2026-74652 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
serial: amba-pl011: IRQを解放した後にRS485 hrtimersを取り消す
RS485トリガー用hrtimerはdevm管理のポートに組み込まれており、そのポートが解放された後も発火する可能性があります。IRQハンドラはタイマーを設定できるため、まずIRQを解放し、その後で両方のタイマーを取り消します。
タイマーを設定せずにRS485停止処理を完了させ、suspend-then-unbindパス（shutdownが呼び出されない場合）においてremove()内でタイマーを取り消します。
この問題は社内製の静的解析ツールによって発見されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.