CVE-2026-90394 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
power: supply: sc2731_charger: cancelar trabalho na remoção
O notificador USB e a detecção inicial do carregador podem agendar o info->work. O caminho de desinstalação (remove) registra novamente o notificador, mas não cancela os trabalhos enfileirados ou em execução antes que os dados do driver alocados por devm sejam liberados.
Defina o drvdata da plataforma usado pela função remove e, em seguida, cancele o trabalho após registrar novamente o notificador.
Este problema foi encontrado por uma ferramenta de análise estática.
If you want to get best quality of vulnerability data, you may have to visit VulDB.