CVE-2026-90238 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: amd: isp4: corrige auto-deadlock no caminho de erro de isp4sd_pwron_and_init()
isp4sd_pwron_and_init() mantém ops_mutex por meio de guard(mutex) e, em caso de falha na inicialização, salta para err_deinit e chama isp4sd_pwroff_and_deinit(). Esse auxiliar adquire o mesmo ops_mutex, re-adquirindo um mutex não recursivo já mantido pela thread atual, fazendo com que qualquer falha na inicialização cause um deadlock.
Desfaça o caminho de erro em etapas, liberando apenas o que cada ponto de falha adquiriu. Isso também evita os problemas que uma desmontagem incondicional encontraria nas falhas anteriores, como um underflow do runtime-PM devido a pm_runtime_resume_and_get() e acesso MMIO enquanto o dispositivo está sem energia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.