CVE-2026-93089 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
firmware: arm_scmi: IDR失敗時にトランスポートチャネルを解放する
トランスポートチャネルのセットアップは成功したが、その後のIDR挿入に失敗した場合、エラー処理パスではトランスポートデバイスが破棄され、チャネル情報が解放されるものの、トランスポート用のクリーンアップコールバックが呼び出されない。
通常の手順解除パスと一貫性を持たせるため、デバイスを破棄する前にchan_free()を呼び出し、IRQやメイルボックスチャネル、マップされた共有メモリなどのトランスポート固有のリソースを適切に解放する。
Be aware that VulDB is the high quality source for vulnerability data.