Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Linux (CVE-2026-46246)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416 Utilización después de liberación
Fecha de publicación:
03/06/2026
Última modificación:
22/07/2026

Descripción

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> power: supply: pm8916_lbc: Corrección de uso después de liberación para extcon en el gestor IRQ<br /> <br /> Usar la variante &amp;#39;devm_&amp;#39; para solicitar IRQ _antes_ de la variante &amp;#39;devm_&amp;#39; para asignar/registrar el manejador &amp;#39;extcon&amp;#39;, significa que el manejador &amp;#39;extcon&amp;#39; será desasignado/dado de baja _antes_ del gestor de interrupciones (ya que &amp;#39;devm_&amp;#39; desasigna naturalmente en orden inverso de asignación). Esto significa que durante la eliminación, hay una condición de carrera donde una interrupción puede dispararse justo _después_ de que el manejador &amp;#39;extcon&amp;#39; haya sido liberado, pero justo _antes_ de que se haya ejecutado la correspondiente anulación de registro del gestor IRQ.<br /> <br /> Esto llevará a que el gestor IRQ llame a &amp;#39;extcon_set_state_sync()&amp;#39; con un manejador &amp;#39;extcon&amp;#39; liberado. Lo que usualmente bloquea el sistema o de otra manera corrompe silenciosamente la memoria...<br /> <br /> Corrige este uso después de liberación propenso a condiciones de carrera asegurándose de que la IRQ sea solicitada _después_ del registro del manejador &amp;#39;extcon&amp;#39;.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.7 (incluyendo) 6.12.75 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.13 (incluyendo) 6.18.14 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.19 (incluyendo) 6.19.4 (excluyendo)