CVE-2026-93114 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
platform/surface: acpi-notify: Verificar o companheiro ACPI antes de usar
Como todo driver de plataforma pode ser forçado a corresponder a um dispositivo que não corresponde à sua lista de IDs de dispositivos devido ao device_match_driver_override(), os drivers de plataforma que dependem da existência do objeto companion ACPI de um dispositivo devem verificar sua presença.
A função san_probe() faz o dereferencing do resultado de ACPI_COMPANION() ao instalar o manipulador do espaço de endereçamento GSBUS, portanto, forçar a vinculação do driver a um dispositivo sem um companheiro ACPI leva a um NULL pointer dereference (derefenciamento de ponteiro nulo). O dereferencing foi introduzido quando a função probe foi alterada de ACPI_HANDLE() para ACPI_COMPANION().
Verifique se o companion ACPI é diferente de NULL e retorne -ENODEV quando estiver ausente, como faz o commit e4865a56d013 ("ACPI: driver: Check ACPI_COMPANION() against NULL during probe") para os drivers de plataforma core do ACPI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.