CVE-2026-90280 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
phy: qcom: qmp-usb: Corrige possível NULL-deref na suspensão de tempo de execução inicial (early runtime suspend)
Existe uma pequena janela em que o callback de suspensão de tempo de execução pode ser executado após pm_runtime_enable() e antes de pm_runtime_forbid(). Nesse caso, ocorre um crash porque a suspensão/retomada do tempo de execução referencia o ponteiro qmp->phy, que ainda não foi inicializado: `if (!qmp->phy->init_count) {`
Isso também pode acontecer se o usuário reativar o runtime-pm por meio do atributo sysfs antes da inicialização do phy qmp.
De forma semelhante a outros drivers de phy qcom, introduz-se uma variável qmp->phy_initialized que pode ser usada para evitar depender do ponteiro phy possivelmente não inicializado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.