CVE-2026-89934 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iio: light: ltrf216a: エラーパスにおけるruntime PM参照のリークを修正
ltrf216a_get_lux()は、ltrf216a_set_power_state(data, true)を呼び出すことでruntime PM参照を取得します。しかし、ltrf216a_read_data()が失敗した場合、関数はその参照を解放せずに即座にリターンしてしまいます。
これによりruntime PMの使用カウントの不均衡が生じ、読み取り処理の失敗後にデバイスが自動サスペンドできなくなります。
この問題を修正するため、エラーパスから戻る前にruntime PM参照を解放します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.