CVE-2026-43357
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych błędów w działaniu urządzenia, co może wpłynąć na stabilność systemu i dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową obsługę błędów w sterowniku.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iio: gyro: mpu3050-core: fix pm_runtime error handling The return value of pm_runtime_get_sync() is not checked, allowing the driver to access hardware that may fail to resume. The device usage count is also unconditionally increm

