CVE-2026-89461 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
power: supply: max17040: 在挂起时同步取消工作（synchronize work cancellation on suspend）
max17040_work() 每次轮询后都会重新排队。cancel_delayed_work() 仅取消待处理实例，但不等待已在运行的回调函数。
如果系统挂起与轮询回调发生竞态条件，该回调可能会在挂起回调返回后继续访问电量计并重新排队自身。
使用 cancel_delayed_work_sync() 以确保在挂起完成之前轮询处于静止状态（quiesced）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.