Vulnerabilidad en Linux (CVE-2026-46292)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/06/2026
Última modificación:
23/07/2026
Descripción
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br />
<br />
pmdomain: core: Soluciona el procedimiento de desvinculación para dispositivos virtuales en genpd<br />
<br />
Si un dispositivo se adjunta a un dominio de PM a través de genpd_dev_pm_attach_by_id(), genpd llama a pm_runtime_enable() para el dispositivo virtual correspondiente que registra. Si bien esto evita código repetitivo en los controladores, no hay una llamada correspondiente a pm_runtime_disable() en genpd_dev_pm_detach().<br />
<br />
Esto significa que estos dispositivos virtuales suelen desvincularse de su genpd, mientras que el PM en tiempo de ejecución permanece habilitado para ellos, lo cual no es como las cosas están diseñadas para funcionar. En los peores casos puede llevar a errores críticos, como un error de desreferencia de puntero NULL en genpd_runtime_suspend(), el cual fue reportado recientemente. Para otro caso, podemos terminar manteniendo un voto innecesario para un estado de rendimiento para el dispositivo.<br />
<br />
Para solucionar estos problemas, agreguemos esta llamada faltante a pm_runtime_disable() en genpd_dev_pm_detach().
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 4.18 (incluyendo) | 5.10.259 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.11 (incluyendo) | 5.15.210 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 6.1.176 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.2 (incluyendo) | 6.6.141 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.7 (incluyendo) | 6.12.88 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.30 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 7.0.7 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/26735dfdd8930d9ef1fa92e590a9bf77726efdf6
- https://git.kernel.org/stable/c/361518a26e4434e879db6ff43bf364795dcbfbff
- https://git.kernel.org/stable/c/51a7dd9cbae9210335ce398642ecaaa52c939eb5
- https://git.kernel.org/stable/c/52e485ed0dcb5496864003ba9ffcef7d5b613f83
- https://git.kernel.org/stable/c/707cb5df3eab32ddc52979418f7ace62941e6381
- https://git.kernel.org/stable/c/8d44391a7f29e4601e8243f13498d0219bab2576
- https://git.kernel.org/stable/c/98b8104978474d381256a2b2fb0e7ca8e05a7bfa
- https://git.kernel.org/stable/c/e8f8dad44f024a5c99e54a48ad5c943fa8e54319



