CVE-2026-98197 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
hwmon: (w83791d) remove o grupo sysfs fan/pwm 4-5 durante a remoção
Quando os pinos fan/pwm 4-5 não são usados como GPIO, w83791d_probe() cria o grupo sysfs w83791d_group_fanpwm45 no dispositivo cliente I2C.
O caminho de erro do probe remove este grupo quando uma etapa posterior de inicialização falha, mas o caminho normal de remoção apenas remove w83791d_group. Como resultado, os arquivos sysfs opcionais fan/pwm 4-5 podem permanecer após a desvinculação do driver.
Os callbacks associados a esses arquivos acessam os dados do driver, que são alocados com devm e liberados após o unbind do driver. Deixar os arquivos sysfs para trás pode portanto resultar em acessos a dados obsoletos do driver.
Remova w83791d_group_fanpwm45 também durante o desmonte normal.
Este problema foi encontrado por inspeção manual de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.