CVE-2026-64492 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iio: temperatura: tmp006: usar devm_iio_trigger_register
tmp006_probe() aloca o gatilho DRDY com devm_iio_trigger_alloc(), mas registra-o usando iio_trigger_register(). O driver não possui callback .remove, portanto, na desativação do módulo, o gatilho permanece na lista global de gatilhos enquanto sua memória é liberada pelo mecanismo devm, deixando uma entrada pendente (dangling entry).
Mude para devm_iio_trigger_register() para que o registro seja revertido no mesmo escopo devm da alocação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.