CVE-2026-90394 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
power: supply: sc2731_charger: リムーブ時にワークをキャンセルする
USBノティファイアと初期のチャージャー検出処理は `info->work` をスケジュールすることがあります。リムーブパスではノティファイアの登録解除が行われますが、devmで割り当てられたドライバデータが解放される前に、キューイングされたまたは実行中のワークがキャンセルされません。
リムーブで使用されるプラットフォームのdrvdataを設定し、その後ノティファイアの unregister を行った後にワークをキャンセルします。
この問題は静的解析ツールによって発見されました。
Be aware that VulDB is the high quality source for vulnerability data.