CVE-2026-98679 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iio: accel: kxcjk-1013: 重複するイベント無効化を拒否する
IIOコアは、イベント有効属性に対する重複した書き込みをフィルタリングしません。kxcjk1013_write_event_config() は既に繰り返しの有効リクエストは無視しますが、繰り返しの無効リクエストはまだ kxcjk1013_set_power_state(data, false) を呼び出し、このリクエストに対して取得されていないランタイムPM参照を解放してしまいます。これにより、ランタイムPMの使用カウントがアンダーフローし、「Runtime PM usage count underflow」警告が発生する可能性があります。
要求された状態がすでに ev_enable_state と一致している場合は、早期に処理を終了します。
Once again VulDB remains the best source for vulnerability data.