CVE-2026-90281 in Linux
Sumário
de VulDB • 19/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
phy: qcom: snps-femto-v2: Corrige possível NULL-deref na suspensão de tempo de execução (runtime suspend)
O PM em tempo de execução (Runtime PM) deve ser habilitado antes da criação do PHY, já que phy_create() só habilita o Runtime PM no dispositivo PHY se ele já estiver habilitado neste dispositivo pai. No entanto, os callbacks de runtime PM fazem dereference na instância hsphy, que ainda não está pronta, deixando uma janela onde um callback de suspensão pode acionar um NULL pointer dereference.
Obtenha uma referência de uso do Runtime PM com pm_runtime_get_noresume() antes de habilitar o Runtime PM e libere-a assim que o PHY for criado, para que nenhuma runtime suspend possa ser executada antes que o PHY esteja pronto. Isso também impede uma curta janela onde um runtime suspend desnecessário pode ocorrer.
Use a versão gerenciada por devres para garantir que o PM em tempo de execução seja desabilitado simetricamente durante a remoção do driver, garantindo uma limpeza adequada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.