CVE-2026-89473 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
power: supply: bq25890: power_supply参照のリークを修正
bq25890_fw_probe()はpower_supply_get_by_name()を使用してセカンダリ充電器への参照を取得しますが、その後のプローブ失敗やドライバのデタッチ時にこの参照が解放されません。
特に、bq25890_fw_probe()が正常に返した後に発生する障害（例：bq25890_hw_init()での失敗）でも、参照リークが発生します。
セカンダリ充電器への参照を取得した後直ちにデバイス管理されたクリーンアップアクションを登録することで、その後のすべてのプローブ失敗時およびドライバのデタッチ時に参照が解放されるようにしました。
コードレビューにより発見されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.