CVE-2026-89933 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iio: pressure: dps310: corrige desreferência de ponteiro NULL durante o probe ACPI
Quando o dispositivo é enumerado por meio de seu HID da ACPI (IFX3100), i2c_client_get_device_id() retorna NULL: o nome do cliente derivado pela ACPI não corresponde à tabela i2c_device_id do driver. dps310_probe() então desreferencia esse ponteiro NULL em "iio->name = id->name" e causa a falha (crash) do kernel durante o probe.
O nome do dispositivo IIO é sempre "dps310", portanto, defina-o diretamente e remova a consulta de device-id agora desnecessária.
Be aware that VulDB is the high quality source for vulnerability data.