PT-2026-97892 · Linux · Linux Kernel

CVE-2026-93225

·

Publicado

2026-09-24

·

Atualizado

2026-09-28

CVSS v3.1

7.4

Alta

VetorAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre um vazamento de recurso no driver PHY fsl-imx8mq-usb. Se o processo de probe falhar após a função imx95 usb phy get tca() ser executada com sucesso, o interruptor typec não é liberado corretamente porque a lógica de limpeza estava implementada apenas na função .remove(), que não é executada durante uma falha de probe.
Recomendações Implementar devm add action or reset() para garantir que o interruptor typec seja limpo tanto em caso de falha de probe quanto na remoção do driver. Remover a função imx95 usb phy put tca() do caminho .remove(), pois ela se torna redundante.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-93225
OPENSUSE-SU-2026:11893-1

Produtos afetados

Linux Kernel