CVE-2026-97904 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
cpufreq: inicializar o rwsem da política antes da publicação no sysfs
A função cpufreq_policy_alloc() inicializa policy->rwsem após kobject_init_and_add() ter criado o diretório sysfs da política e seus atributos padrão. Portanto, um acesso ao sysfs pode atingir uma callback da política antes que o semáforo tenha sido inicializado.
Inicialize policy->rwsem antes de publicar o kobject da política para garantir que as callbacks do sysfs sempre vejam um semáforo inicializado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.