CVE-2026-72008 in Linux
Tóm tắt
Bởi VulDB • 17/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
pmdomain: mediatek: Sửa lỗi nullptr KP (Kiểm tra điểm) có thể xảy ra trong quá trình dọn dẹp/kiểm tra HWV
Nếu việc probe thất bại đối với các miền nguồn điện loại HW_VOTER, driver này sẽ cố gắng thực hiện dọn dẹp cho các miền DIRECT_CTL một cách không điều kiện, nhưng chỉ sau khi kiểm tra xem miền đích có đang bật nguồn hay không... bằng cách sử dụng lại mã scpsys_domain_is_on() của DIRECT_CTL.
Và còn hơn thế nữa: hàm scpsys_domain_is_on() cũng được sử dụng một cách không điều kiện trong đường dẫn probe (probe path), đối với bất kỳ miền nguồn điện nào có cờ MTK_SCPD_KEEP_DEFAULT_OFF!
Lỗi này chưa từng xảy ra vì các miền HWV chưa bao giờ thất bại khi probe, và do không có miền nào trong số đó được khai báo với cờ nêu trên - nhưng nó vẫn là một vấn đề nghiêm trọng.
Để khắc phục lỗi này, hãy thêm kiểm tra đối với loại MTCMOS và dựa vào đó, gọi đúng các hàm để thực hiện kiểm tra "có đang bật hay không", đồng thời làm tương tự cho đường dẫn dọn dẹp (cleanup path), bằng cách gọi đúng các hàm cho hành động "tắt nguồn".
Đối với trường hợp sau, vì có một lệnh gọi đến pm_genpd_remove() ngay trước khi gọi power_off, hãy thận trọng và thêm một biến thể của các hàm tắt nguồn (với hậu tố _internal) để nhận con trỏ tới scpsys_domain thay vì generic_pm_domain, bởi vì mặc dù điều này vẫn hoạt động hiện tại, nó quá mong manh và sẽ gây lỗi ở một thời điểm nào đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.