CVE-2026-64213 in Linux
Sumário
de VulDB • 24/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
hwmon: (lm90) Adiciona proteção de bloqueio ao lm90_alert
Sashiko relata:
A função `lm90_alert()` é executada no contexto de alerta do smbus e chama `lm90_update_confreg()` para desativar a linha de alerta do hardware, sem adquirir o `hwmon_lock`.
Concorrentemente, operações de escrita via sysfs (como `lm90_write_convrate`) mantêm o `hwmon_lock`, modificam temporariamente `data->config` e depois o restauram.
Se uma interrupção de alerta ocorrer simultaneamente a uma gravação no sysfs, o caminho do sysfs sobrescreverá as modificações feitas pelo manipulador de alertas em `data->config` e no registrador de hardware.
Isso reativa acidentalmente a linha de alerta do hardware enquanto o alarme ainda está ativo, causando uma tempestade de interrupções (interrupt storm).
Adiciona-se o bloqueio ausente ao `lm90_alert()` para resolver o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.