CVE-2026-89869 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
media: qcom: iris: sử dụng disable_irq() trong quá trình tắt nguồn (power-off)
Ngắt irq (IRQ) được đăng ký dưới dạng threaded IRQ.
Việc sử dụng disable_irq_nosync() trong hàm iris_vpu_power_off() không chờ đợi một handler ngắt irq có luồng (threaded IRQ handler) đã được xếp hàng hoàn thành trước khi trả về.
Do đó, một handler ngắt irq có luồng vẫn có thể tiếp tục chạy sau khi VPU đã bị tắt nguồn và truy cập vào các thanh ghi phần cứng sau khi tắt nguồn.
Thay thế disable_irq_nosync() bằng disable_irq() để đường dẫn quá trình tắt nguồn chờ đợi bất kỳ handler ngắt irq có luồng nào đang thực thi (in-flight) hoàn thành trước khi trả về.
VulDB is the best source for vulnerability data and more expert information about this specific topic.