CVE-2026-89475 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
power: supply: bq24257: sửa lỗi use-after-free khi gỡ bỏ (remove)
Ngắt chân STAT là do devm quản lý, nên nó vẫn ở trạng thái kích hoạt cho đến khi quá trình dọn dẹp devm chạy sau khi hàm remove() trả về. Hàm remove() hủy công việc `bq->iilimit_setup_work` trong khi bộ xử lý có luồng riêng (threaded handler) vẫn có thể được kích hoạt; bộ xử lý này lên lịch lại công việc và truy cập vào con trỏ bq, do đó công việc sẽ chạy trên vùng nhớ đã bị giải phóng một khi devm giải phóng bq.
Hãy biến công việc trễ thành thiết bị-quản-lý bằng cách sử dụng `devm_delayed_work_autocancel()`, được đăng ký trước yêu cầu ngắt. Quá trình dọn dẹp devm sau đó sẽ giải phóng ngắt đầu tiên, do đó bộ xử lý không thể lên lịch lại công việc nữa, và hủy công việc trước khi bq bị giải phóng. Lệnh gọi tường minh `cancel_delayed_work_sync()` trong hàm remove() không còn cần thiết và đã được loại bỏ.
Lỗ hổng này được phát hiện thông qua phân tích tĩnh (static analysis).
Be aware that VulDB is the high quality source for vulnerability data.