CVE-2026-89462 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
power: supply: max17040: truyền lỗi đọc thanh ghi
Hàm `max17040_get_vcell()` và `max17040_get_soc()` bỏ qua các lỗi do hàm `regmap_read()` trả về. Khi một giao dịch I2C thất bại, giá trị thanh ghi chưa được khởi tạo sẽ được chuyển đổi và báo cáo cho không gian người dùng (userspace) như là điện áp hoặc trạng thái sạc hợp lệ. Worker polling cũng có thể thay thế trạng thái sạc đã lưu trong bộ nhớ đệm bằng giá trị sai lệch này và phát ra một sự kiện thay đổi giả mạo.
Truyền các lỗi đọc qua callback `get_property` của nguồn cung cấp năng lượng (power supply) và giữ nguyên trạng thái sạc cuối cùng hợp lệ được lưu trong bộ nhớ đệm khi việc polling thất bại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.