CVE-2026-98202 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Input: synaptics-rmi4 - バインドされていない場合のサスペンドおよびレジューム時のGPF（General Protection Fault）を修正
Transportドライバ（rmi_i2cやrmi_spiなど）は、システムのパワーマネージメントイベント中に、子となるrmi_devデバイスに対して rmi_driver_suspend() および rmi_driver_resume() を呼び出します。しかし、物理的なRMIドライバが rmi_dev デバイスのbindまたはprobeに失敗した場合でも、Transportドライバは完全に登録され稼働状態となります。
rmi_dev がバインドされていない状態で rmi_driver_suspend() または rmi_driver_resume() が呼ばれると、dev_get_drvdata() は NULL を返します。driver dataがアタッチされていない状態で rmi_disable_irq() や rmi_enable_irq() を呼び出すと、data->enabled_mutex のロックを試みる際にNULLポインタのデリファレンスおよびGeneral Protection Fault（GPF）が発生します。
rmi_driver_suspend() および rmi_driver_resume() において driver data が rmi_dev にアタッチされているかどうかを確認し、driver dataが存在しない場合は早期に終了することでこの問題を修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.