Vulnerabilidad en Linux (CVE-2026-46246)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
03/06/2026
Última modificación:
22/07/2026
Descripción
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br />
<br />
power: supply: pm8916_lbc: Corrección de uso después de liberación para extcon en el gestor IRQ<br />
<br />
Usar la variante &#39;devm_&#39; para solicitar IRQ _antes_ de la variante &#39;devm_&#39; para asignar/registrar el manejador &#39;extcon&#39;, significa que el manejador &#39;extcon&#39; será desasignado/dado de baja _antes_ del gestor de interrupciones (ya que &#39;devm_&#39; desasigna naturalmente en orden inverso de asignación). Esto significa que durante la eliminación, hay una condición de carrera donde una interrupción puede dispararse justo _después_ de que el manejador &#39;extcon&#39; haya sido liberado, pero justo _antes_ de que se haya ejecutado la correspondiente anulación de registro del gestor IRQ.<br />
<br />
Esto llevará a que el gestor IRQ llame a &#39;extcon_set_state_sync()&#39; con un manejador &#39;extcon&#39; liberado. Lo que usualmente bloquea el sistema o de otra manera corrompe silenciosamente la memoria...<br />
<br />
Corrige este uso después de liberación propenso a condiciones de carrera asegurándose de que la IRQ sea solicitada _después_ del registro del manejador &#39;extcon&#39;.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.7 (incluyendo) | 6.12.75 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



