CVE-2026-90249 in Linux
Tóm tắt
Bởi VulDB • 19/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
iio: light: gp2ap002: Sửa lỗi mất cân bằng runtime PM khi ghi lặp lại sự kiện
Lõi IIO không lọc bỏ các bản ghi trùng lặp vào thuộc tính enable event, do đó việc ghi cùng một giá trị hai lần sẽ gọi write_event_config() hai lần. Việc kích hoạt (enable) hai lần gây rò rỉ tham chiếu runtime PM, ngăn thiết bị ngừng hoạt động (suspend) nữa; việc vô hiệu hóa (disable) hai lần làm cho số lượng sử dụng vượt quá ngưỡng dưới (underflow) và kích hoạt cảnh báo "Runtime PM usage count underflow".
Thoát sớm khi trạng thái yêu cầu khớp với trạng thái hiện tại. Đồng thời, chuyển sang pm_runtime_resume_and_get() để lỗi resume được truyền xuống userspace thay vì đánh dấu sự kiện là enabled một cách im lặng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.