CVE-2026-98480 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfc: trf7970a: 起動時のRXゲイン失敗時にパワーダウンしない問題
trf7970a_startup()関数は、オプションのRXゲイン低減を適用する前にデバイスの電源を入れます。レジスタの読み書きに失敗した場合、その電源投入を取り消すことなくリターンします。プローブ処理でのクリーンアップは、プローブによって取得された別個のレギュレータ参照のみを解放し、startup()による追加のVINイネーブルがアンバランスなままになります。システムレジューム呼び出し元もまた、このエラー時にパワーダウンを行いません。
RXゲインのエラーをリターンする前にtrf7970a_power_down()を呼び出して、イネーブルGPIOをデアサートし、startup VIN参照を解放して、電源オフ状態に戻します。ランタイムPMはまだ有効になっていないため、完全なシャットダウンヘルパーはここでは適切ではありません。元のSPIエラーを保持してください。
この問題は、カーネルコードのレビュー中に継続的に行われている静的解析調査の一環として特定されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.