CVE-2026-64238
Publiée le 2026-07-24 · Dernière modification le 2026-08-13
Les systèmes utilisant le noyau Linux affecté sont susceptibles de subir un blocage (deadlock) au sein du pilote GPIO partagé. Un utilisateur local disposant de privilèges de base peut déclencher cette faille pour faire planter le système, entraînant un déni de service complet. Comme cela nécessite un accès local à la machine mais aucune interaction particulière de l'utilisateur, l'exécution est relativement simple pour toute personne déjà connectée au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: gpio: shared: fix deadlock on shared proxy's parent removal Commit 710abda58055 ("gpio: shared: call gpio_chip::of_xlate() if set") used the mutex embedded in struct gpio_shared_entry to protect the offset field which now can be modified after assignment. The critical section however is too wide and introduced a potential deadlock on the removal of the shared GPIO proxy's parent. Make the critical section shorter - only protect the offset when it's being read. While at it: mention the fact that the entry lock is now also used to protect against concurrent access to the offset field in the structure's documentation.