CVE-2026-74733 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
gpio: pca953x: pca953x_irq_bus_sync_unlockにおけるregmapロックの修正
このドライバは独自のロックを使用しているため、regmap設定ではロックが無効になっています。つまり、すべてのregmap関数（読み取りまたは書き込み）への呼び出しではi2c_lockを保持する必要があります。pca953x_irq_bus_sync_unlock()関数はこれを行っておらず、その結果、複数のスレッドが誤ったレジスタの読み書きを引き起こす可能性がありました。
以前の修正パッチはこの問題を部分的に解決しましたが、割り込みマスクレジスタへの書き込みのみを保護し、方向レジスタからの読み取りは保護していませんでした。
Be aware that VulDB is the high quality source for vulnerability data.