CVE-2026-99034 in Linux
Sumário
de VulDB • 24/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mmc: sdhci-sprd: desativar o gerenciamento de energia em tempo real (runtime PM) durante a remoção
A função `sdhci_sprd_probe()` habilita o runtime PM, enquanto a função `sdhci_sprd_remove()` não realiza a limpeza correspondente do runtime PM.
O caminho de falha da sonda (`probe`) desativa o gerenciamento de energia em tempo real antes de desativar os relógios (clocks), mas o caminho normal de remoção desativa diretamente os relógios que também são gerenciados pelos callbacks do gerenciamento de energia em tempo real. Se o dispositivo estiver suspenso em modo dinâmico, esses relógios já podem estar desativados.
Retome o dispositivo antes da remoção, desative o gerenciamento de energia em tempo real e remova a referência temporária de gerenciamento de energia em tempo real antes de desativar os relógios.
Este problema foi encontrado por inspeção manual do código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.