CVE-2026-98847 IRQ de alarma no inicializada en el RTC spear

Qué es CVE-2026-98847

En el kernel de Linux, devm_request_irq() habilita la interrupción antes de retornar, por lo que el manejador puede ejecutarse mientras la sonda aún inicializa el dispositivo. Se debe inicializar la dirección MMIO y el spinlock antes de solicitar la IRQ de alarma.

Productos y versiones afectadas

• Linux

  • desde 0942a71e435f5198921e8f072540f208f0176542 hasta antes de aeda50d645bbb55241be840602e338b3a16c24ca
  • desde 0942a71e435f5198921e8f072540f208f0176542 hasta antes de c02aa67ea34a826c2cb1aa65d77cf32fafb7eec3
  • desde 0942a71e435f5198921e8f072540f208f0176542 hasta antes de e0cabda9b6f4dd276c55c40bdbb251e8507ae60e
  • desde 0942a71e435f5198921e8f072540f208f0176542 hasta antes de cb6d6a7fbff0414b9eed505d17687b4b7e38fee8
  • desde 0942a71e435f5198921e8f072540f208f0176542 hasta antes de 055ef5ce9f67a6a3a1363fa663007f8196cc0fb8

• Linux

  • 3.0

Qué hacer

1. Verificá si usás Linux y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

In the Linux kernel, the following vulnerability has been resolved: rtc: spear: initialize IRQ state before requesting alarm IRQ devm_request_irq() enables the interrupt before it returns, so the handler may run while probe is still initializing the device. Initialize the MMIO address and spinlock before requesting the alarm IRQ.

Referencias

• git.kernel.org/stable/c/aeda50d645bbb55241be840602e338b3a16c24ca
• git.kernel.org/stable/c/c02aa67ea34a826c2cb1aa65d77cf32fafb7eec3
• git.kernel.org/stable/c/e0cabda9b6f4dd276c55c40bdbb251e8507ae60e
• git.kernel.org/stable/c/cb6d6a7fbff0414b9eed505d17687b4b7e38fee8
• git.kernel.org/stable/c/055ef5ce9f67a6a3a1363fa663007f8196cc0fb8

Historial de la alerta

1. 18 OCT · 14:00VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.