CVE-2026-90028 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: hd3ss3220: 各コンシューマごとにVBUS有効化状態を追跡する
regulator_is_enabled()は、このコンシューマが有効化参照を保持しているかどうかではなく、集約されたレギュレータの状態を報告します。他のコンシューマが先にVBUSを有効化した場合、ドライバは自身のregulator_enable()呼び出しをスキップし、その後で取得したことのない参照の解放を試みることがあります。これにより、アンバランスなレギュレータ無効化警告が発生する可能性があります。
成功した有効化および無効化の呼び出しをローカルに追跡します。操作が失敗した場合、状態を変更せずに保持することで、後続のロールまたはID通知でその操作が再試行され、このコンシューマはバランスの取れた参照を維持し続けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.