CVE-2026-89934 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: light: ltrf216a: 에러 경로(runtime error path)에서의 런타임 PM 참조 누수 수정
ltrf216a_get_lux()는 `ltrf216a_set_power_state(data, true)`를 호출하여 런타임 PM 참조를 획득합니다. 그러나 `ltrf216a_read_data()`가 실패할 경우, 해당 함수는 참조를 해제하지 않고 즉시 반환됩니다.
이로 인해 런타임 PM 사용 카운트가 불균형 상태가 되어, 읽기 작업 실행 후 장치가 자동 서스펜드(autosuspend)되지 못합니다.
에러 경로에서 반환하기 전에 런타임 PM 참조를 해제하여 이 문제를 수정했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.