CVE-2026-93080 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
firmware: arm_scmi: Corrigir a pesquisa de desmontagem do dispositivo de transporte
Os dispositivos de transporte SCMI são deliberadamente excluídos da correspondência normal no barramento SCMI para que os drivers de protocolo não possam se vincular aos filhos internos de transporte. No entanto, scmi_device_destroy() utiliza a mesma pesquisa por protocolo/nome para encontrar dispositivos que devem ser desregistrados durante o encerramento do canal.
Divida a função auxiliar de correspondência para que a correspondência dos drivers ainda ignore os dispositivos de transporte, enquanto a busca explícita de filhos possa encontrá-los para fins de desmontagem. Utilize um macro de prefixo de nome compartilhado para dispositivo de transporte tanto na correspondência quanto na geração do nome.
Como os nomes dos dispositivos de transporte são derivados da direção e do ID do protocolo, rejeite a configuração duplicada do canal de protocolo antes de criar ou encontrar um dispositivo de transporte. Isso impede que firmware malformado com nós filhos de protocolo duplicados reutilize um dispositivo de transporte existente e o destrua quando a inserção no IDR (Identificador) duplicado falhar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.