CVE-2026-90249 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: light: gp2ap002: 반복된 이벤트 쓰기 시 불균형 runtime PM 수정
IIO 코어는 이벤트 활성화 속성에 대한 중복 쓰기를 필터링하지 않으므로, 동일한 값을 두 번 작성하면 write_event_config()가 두 번 호출됩니다. 이를 두 번 활성화하면 runtime PM 참조가 누수되어 장치가 다시 서스펜드되지 못하게 됩니다. 또한 비활성화를 두 번 수행하면 사용 횟수가 오버플로우(underflow)하여 "Runtime PM usage count underflow" 경고가 발생합니다.
요청된 상태가 현재 상태와 일치하는 경우 조기에 처리를 중단합니다. 이와 함께 pm_runtime_resume_and_get()로 전환하여, 실패한 리sume 시도가 조용히 이벤트를 활성화 표시하는 대신 사용자 공간으로 전파되도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.