CVE-2026-64013 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
ACPI: button: Sửa lỗi rò rỉ bộ xử lý GPE ACPI trong quá trình gỡ bỏ (removal)
Commit a7e23ec17fee ("ACPI: button: Cài đặt notifier cho các sự kiện hệ thống") đã thay đổi loại bộ xử lý thông báo (notify handler) của nút ACPI thành ACPI_ALL_NOTIFY, nhưng nó quên cập nhật hàm acpi_button_remove() để phản ánh thay đổi đó. Điều này dẫn đến việc rò rỉ bộ xử lý thông báo sau khi gỡ bỏ driver, có thể gây ra lỗi sập nhân nếu sự kiện notify ACPI trên thiết bị được kích hoạt sau khi driver đã bị gỡ bỏ, và khiến quá trình probe tiếp theo cho cùng một driver với thiết bị đó thất bại.
Khắc phục vấn đề này bằng cách cập nhật lệnh gọi acpi_remove_notify_handler() trong hàm acpi_button_remove() cho phù hợp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.