CVE-2026-90281 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
phy: qcom: snps-femto-v2: 早期のランタイムサスペンド時のNULLポインタ参照（NULL-deref）の不具合を修正
PHYを作成する前にランタイムPM（Power Management）を有効にする必要があります。これは、`phy_create()`関数が親デバイスで既にランタイムPMが有効になっている場合にのみ、PHYデバイスのランタイムPMを有効化するためです。しかし、ランタイムPMのコールバックは準備が整っていないhsphyインスタンスへの参照を行うため、サスペンドコールバックによってNULLポインタ参照が発生する可能性のあるウィンドウが残っていました。
PHYが作成されるまで、`pm_runtime_get_noresume()`を使用してランタイムPMの使用リファレンスを取得し、PHYの作成後にそれを解放します。これにより、PHYが準備整う前にランタイムサスペンドが実行されないようにします。また、不要なランタイムサスペンドが発生する可能性のある短いウィンドウも防止されます。
ドライバー削除時にPMランタイムを対称的に無効化し、適切なクリーンアップを行うために、devres管理バージョンを使用します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.