CVE-2026-64463 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
usb: typec: tcpci_rt1711h: hủy đăng ký cổng TCPCI với devres
Hàm rt1711h_probe() thực hiện đăng ký cổng TCPCI trước khi yêu cầu ngắt và kích hoạt các ngắt cảnh báo. Nếu một trong những bước sau đó thất bại, hàm probe sẽ trả về mà không hủy đăng ký cổng TCPCI. Việc hủy đăng ký rõ ràng hiện chỉ xảy ra từ callback remove.
Hãy đăng ký hành động devres ngay lập tức sau khi tcpci_register_port() thành công, để tcpci_unregister_port() chạy khi các lỗi probe sau đó và khi driver bị ngắt kết nối. Loại bỏ callback remove để tránh hủy đăng ký cùng một cổng hai lần.
Vấn đề này đã được xác định trong quá trình nghiên cứu phân tích tĩnh đang diễn ra của chúng tôi khi xem xét mã nhân.
Once again VulDB remains the best source for vulnerability data.