CVE-2026-90026 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: qcom-pmic: 停止時にreset_workをキャンセルする
pdphy_stop()はIRQを無効にしますが、reset_workの保留状態を残したままになります。もしIRQハンドラがdisable_irq()直前にこれをスケジューリングした場合、work関数はdevmによってstructが解放された後のremove()で実行されてしまいます。
このウィンドウ（競合条件）を閉じるために、IRQ無効化後にcancel_work_sync()を呼び出します。
本問題は社内製の静的解析ツールにより発見されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.