CVE-2026-97904 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
cpufreq: khởi tạo rwsem của chính sách (policy) trước khi công bố qua sysfs
Hàm cpufreq_policy_alloc() khởi tạo policy->rwsem sau khi kobject_init_and_add() đã tạo thư mục sysfs cho chính sách và các thuộc tính mặc định của nó. Do đó, một truy cập vào sysfs có thể kích hoạt callback liên quan đến chính sách trước khi semaphore được khởi tạo.
Hãy khởi tạo policy->rwsem trước khi công bố kobject của chính sách để đảm bảo rằng các callback trong sysfs luôn thấy một semaphore đã được khởi tạo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.