CVE-2026-99022 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
regulator: ltc3676: 書き込み専用のHRSTおよびCLIRQレジスタを読み込まないようにする
HRST (0x1e) および CLIRQ (0x1f) は書き込み専用コマンドストロブです。HRSTへの書き込みはチップのハードリセットをトリガーし、CLIRQへの書き込みは割り込みをクリアします。これらを読み取っても有用な値は返されず、読み取り操作自体がコマンドを発火してしまいます。
その結果、単純なレジスタダンプによってボードがリセットされます：
cat /sys/kernel/debug/regmap/2-003c/registers
これはすべての読取り可能なレジスタを走査し、HRSTに到達するとボードが再起動します。
コールバックを2つに分け、HRSTおよびCLIRQは書き込み可能だが読み込み不可となるようにしました。読取り可能な範囲（LTC3676_BUCK1 ... LTC3676_IRQSTAT）は変更されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.