CVE-2026-89585 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
auxdisplay: charlcd: 登録失敗時にバックライトの作業をキャンセルする
CONFIG_CHARLCD_BL_FLASHが有効な場合、charlcd_init()はmisc_register()呼び出しの前にbl_workをスケジュールします。登録に失敗した場合、コール側は遅延ワーク（delayed work）がそのアドレスを保持したままの状態であるにもかかわらず、charlcdオブジェクトを解放してしまいます。
これに対処するため、遅延作業のキャンセルとバックライトの消灯を行うcharlcd_deinit()を追加しました。この関数は、登録時のロールバック処理および通常の_unregister_処理の両方で使用されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.