Към съдържанието

CVE-2026-90402: Linux

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: bus: mhi: host: Fix controller cleanup on EDL sysfs failure mhi_register_controller() adds the controller device before creating the optional trigger_edl sysfs file. If sysfs_create_file() fails, the error path only drops the device reference and leaves the device registered. Hence, call device_del() in the error path before put_device().

    Засегнати продукти

    • Linux Linux: 17553ba8e19dee8770b3dcc597d49dcc3418f3b0 преди 7943dc67250fad6ceac0dd089c6ad5776e4be71d; 17553ba8e19dee8770b3dcc597d49dcc3418f3b0 преди 4fb17a7c437f145353e93e6a9791f6db70e1cc63; 17553ba8e19dee8770b3dcc597d49dcc3418f3b0 преди 4743959aa8d876b5b456a62e8a62eb770db7afe9; 17553ba8e19dee8770b3dcc597d49dcc3418f3b0 преди 0d5b9e66591d4e2a4376ac82c8cda889a29ba3ee
    • Linux Linux: 6.10; преди 6.10; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници