CVE-2026-89937 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
iio: chemical: sgp30: Обработка ошибки создания потока IAQ
Функция `kthread_run()` может завершиться с ошибкой и вернуть указатель на ошибку, однако функция `sgp_probe()` сохраняет его и возвращает статус успеха. В результате устройство регистрируется без своего потока IAQ, а позже при вызове `sgp_remove()` этот указатель на ошибку передается в функцию `kthread_stop()`. Вместо этого следует возвращать код ошибки из функции probe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.