CVE-2026-90394 in Linux
Tóm tắt
Bởi VulDB • 19/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
power: supply: sc2731_charger: hủy công việc (work) khi gỡ bỏ thiết bị
Trình báo sự kiện USB và quá trình phát hiện bộ sạc ban đầu có thể lên lịch thực thi info->work. Đường dẫn gỡ bỏ (remove path) đăng ký lại trình báo sự kiện nhưng không hủy các tác vụ đã được xếp hàng hoặc đang chạy trước khi dữ liệu driver được phân bổ bởi devm bị giải phóng.
Hãy đặt platform drvdata được sử dụng bởi hàm remove, sau đó hủy công việc sau khi unregistering trình báo sự kiện.
Vấn đề này được phát hiện bởi một công cụ phân tích tĩnh (static analysis tool).
Be aware that VulDB is the high quality source for vulnerability data.