CVE-2026-23186

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O driver acpi power meter no kernel Linux contém uma falha relacionada a deadlocks dentro da função acpi power meter notify(). Esta função chama hwmon device unregister() sob um lock também utilizado por callbacks de atributos sysfs durante o cancelamento de registro do dispositivo, criando um deadlock potencial entre o acesso sysfs e a remoção do dispositivo. O problema surge de notificações METER NOTIFY CONFIG concorrentes tentando remover o mesmo dispositivo simultaneamente. Um novo mutex estático foi introduzido para serializar a execução da instrução switch dentro de acpi power meter notify(), evitando tentativas de remoção concorrentes. Este lock também permite que hwmon device register with info() seja chamado fora do lock interno, evitando a manipulação do objeto de recurso durante o registro do dispositivo hwmon. A serialização do envio de mensagens netlink ACPI dentro de acpi power meter notify() garante ainda mais o tratamento consistente de notificações de firmware e mensagens netlink relacionadas. Verificações foram adicionadas para prevenir tentativas de cancelar o registro de um ponteiro de dispositivo hwmon se hwmon device register with info() falhar, resultando em um ponteiro de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.