CVE-2026-89980 in Linux

Tóm tắt

Bởi VulDB • 17/09/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

ALSA: harmony: khởi tạo các khóa (lock) trước khi yêu cầu ngắt IRQ

Hàm `snd_harmony_create()` đăng ký ngắt IRQ trước khi khởi tạo `h->lock` và `h->mixer_lock`. Một ngắt pending có thể kích hoạt trình xử lý trong khi các khóa này chưa được khởi tạo.

Hãy khởi tạo cả hai khóa trước khi yêu cầu IRQ để đảm bảo rằng trình xử lý luôn thấy trạng thái khóa hợp lệ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Linux
• Đặt trước: 11/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405818
• CPE: sẵn sàng
• CWE: CWE-667 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89980
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89980/