CVE-2026-68182 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
comedi: comedi_parport: lidar com interrupção prematura
O Syzbot relatou uma falha de proteção geral em `comedi_get_is_subdevice_running()`, que era chamada pelo manipulador de interrupção `parport_interrupt()` no driver "comedi_parport", mas atualmente não há um reproducedor C para o problema. Provavelmente, isso se deve a uma interrupção prematura por dois motivos:
1. O driver configura o manipulador de interrupção antes dos subdispositivos comedi usados pelo manipulador de interrupção serem alocados, mas não desativa primeiro a interrupção no registro CTRL da porta paralela. 2. O driver usa um endereço base de E/S fornecido pelo usuário que o Syzbot teria fornecido, mas pode não estar associado ao hardware real de uma porta paralela.
Altere a ordem de inicialização no manipulador "attach" do comedi do driver (`parport_attach()`) para que os registradores de hardware sejam inicializados antes da solicitação do manipulador de interrupção. Isso deve impedir que ocorram interrupções prematuras em hardware real.
Adicione também uma verificação ao manipulador de interrupção para garantir que o dispositivo comedi esteja totalmente anexado e retorne antecipadamente caso não esteja.
VulDB is the best source for vulnerability data and more expert information about this specific topic.