CVE-2026-90027 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: qcom-pmic-typec: stop時にcc_debounce_dworkを無効化する
cc_debounce_dworkは、TCPMのkthread workerから実行されるset_cc()およびstart_toggling()コールバックでキューに追加されます。port_stop()はtcpm_unregister_port()がそのworkerを破棄する前に戻ります。したがって、unregister中にworkerをフラッシュすると、port_stop()が返した後に遅延ワークをキューに追加するコールバックが実行される可能性があります。
この結果、遅延ワークはdevresによってpmic_typec_portが解放された後に実行されることがあります。
port_stop()でdisable_delayed_work_sync()を使用し、保留中のインスタンスをキャンセルして、TCPMコールバックによる別のキューへの追加を防ぎます。
本問題は社内製静的解析ツールにより発見されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.