CVE-2026-92504 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
thermal: intel: int3400: dọn dẹp ODVP khi các bước kiểm tra (probe) thất bại
Hàm `evaluate_odvp()` tạo ra các tệp sysfs cho từng ODVP trước khi vùng nhiệt (thermal zone) và các tài nguyên kiểm tra (probe) sau đó được đăng ký. Đường dẫn gỡ lỗi hiện tại chỉ gọi hàm `cleanup_odvp()` từ đường dẫn thất bại của sysfs ở giai đoạn muộn, do đó các lỗi xảy ra sau `evaluate_odvp()` nhưng trước nhãn đó, bao gồm cả các lỗi từ `thermal_tripless_zone_device_register()`, để lại các tệp ODVP và bộ nhớ chưa được giải phóng.
Di chuyển quá trình dọn dẹp ODVP sang đường dẫn gỡ lỗi chung của ART/TRT để đảm bảo mọi lỗi xảy ra sau khi gọi `evaluate_odvp()` đều giải phóng trạng thái ODVP. Ngoài ra, hãy xóa các con trỏ ODVP đã lưu trong bộ nhớ đệm (cached) tại hàm `cleanup_odvp()`, vì `evaluate_odvp()` có thể đã gọi nó cho các trường hợp thiết lập không hoàn toàn thành công trong khi quá trình kiểm tra vẫn tiếp tục diễn ra.
Once again VulDB remains the best source for vulnerability data.