Desconhecida

CVE-2026-90360 — regulator: core: use system_freezable_wq for init complete work

In the Linux kernel, the following vulnerability has been resolved: regulator: core: use system_freezable_wq for init complete work schedule_delayed_work() uses system_wq, which is non-freezable, allowing regulator_init_complete_work to run concurrently with system suspend. This work fires ~30s after boot to disable unused regulators via I2C. When it races with PM suspend, the I2C adapter may already be suspended, triggering a -ESHUTDOWN warning in __i2c_transfer(): WARNING: ... at __i2c_transfer+0x36c/0x3c8 Call trace: __i2c_transfer i2c_transfer regmap_i2c_write _regmap_update_bits regulator_disable_regmap _regulator_do_disable regulator_late_cleanup regulator_init_complete_work_function process_one_work Switch to system_freezable_wq so the work is frozen before any device is suspended, eliminating the race.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 17/09/2026 · Atualizada em 15/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP · CNA: Linux

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 0.2% (probabilidade de exploração em 30 dias)+2

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

0,25%

à frente de 15% das CVEs pontuadas · 16/10/2026

Afeta

Linux

CVSS base

—

Pontuação ainda não publicada.

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Linux Linux).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
Procure nos logs disponíveis sinais de tentativa de exploração, erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Linux	Linux	≥ 55576cf1853798e86f620766e23b604c9224c19c e < 03eab318cedd6ae34ecd34533cd986edf5237164versão 5.4≥ 5.3.4 e < 5.4≥ 5.2.19 e < 5.3≥ 4.19.77 e < 4.20≥ 4.14.147 e < 4.14.160≥ 4.9.195 e < 4.9.207versão 3fbfa415a5dd8fc78076c1ead160a03a058cd9f6 e mais 11 versão d6acb54716ffab29f15c66082bd751410b284764versão c4f65c2fb0f5c488d4ae606fba94bb98dcf383fd≥ 8b8c8d69b1a31004517d4c71a490f47bdf3405a2 e < 8a2ae3ab348cce44120667277c2198f10cc348b1≥ 55576cf1853798e86f620766e23b604c9224c19c e < 29dc2e24f6adb36dcb884acf455644c397a67471≥ 55576cf1853798e86f620766e23b604c9224c19c e < 0b950aa7ec95e120b2bde745ca9a7ed3ce49d528≥ 55576cf1853798e86f620766e23b604c9224c19c e < 0d23d658d79925076026fff62a49b8c94e0e8922≥ 55576cf1853798e86f620766e23b604c9224c19c e < 6d0a2c5e210f2fba099129e6183ef81316a6ae48≥ 55576cf1853798e86f620766e23b604c9224c19c e < dc8570a5b830190bf0b57017c35aef97cd6ad7d9≥ 55576cf1853798e86f620766e23b604c9224c19c e < 9cf65270c1c1717c84dcfacd58a782c1186b0cbf≥ 55576cf1853798e86f620766e23b604c9224c19c e < 2cebc00340a585adeffe321bc41f1937eb79a4dc≥ d7ce17fba6c8e316ca9a554a87edddce6f862435 e < 350a0cba90e1bd40b1fe5b396923d2f3a61d1056	Vulnerável	CVE Program (cve.org) e CISA ADP

EPSS ao longo do tempo FIRST

15/10/2026 → 16/10/2026 · 2 leitura(s) · máximo 0.25%

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Sem vetor ou classe de fraqueza suficientes: use os logs da aplicação afetada como ponto de partida.

logs da aplicação

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Ficha publicada
15/10/2026
Produtos afetados adicionados · linux/linux
15/10/2026 · CVE Program (cve.org) e CISA ADP
Status na fonte alterado · → Received
15/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
15/10/2026 · NIST National Vulnerability Database
CVE publicada
17/09/2026 · Linux

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

1× Descrição oficial atualizada · 15/10/2026 – 15/10/2026

Referências

10 no registro

git.kernel.org/stable/c/dc8570a5b830190bf0b57017c35aef97cd6ad7d9
NIST National Vulnerability Database
git.kernel.org/stable/c/0d23d658d79925076026fff62a49b8c94e0e8922
NIST National Vulnerability Database
git.kernel.org/stable/c/03eab318cedd6ae34ecd34533cd986edf5237164
NIST National Vulnerability Database
git.kernel.org/stable/c/0b950aa7ec95e120b2bde745ca9a7ed3ce49d528
NIST National Vulnerability Database
git.kernel.org/stable/c/29dc2e24f6adb36dcb884acf455644c397a67471
NIST National Vulnerability Database
git.kernel.org/stable/c/8a2ae3ab348cce44120667277c2198f10cc348b1
NIST National Vulnerability Database
git.kernel.org/stable/c/9cf65270c1c1717c84dcfacd58a782c1186b0cbf
NIST National Vulnerability Database
git.kernel.org/stable/c/6d0a2c5e210f2fba099129e6183ef81316a6ae48
NIST National Vulnerability Database
git.kernel.org/stable/c/2cebc00340a585adeffe321bc41f1937eb79a4dc
NIST National Vulnerability Database
git.kernel.org/stable/c/350a0cba90e1bd40b1fe5b396923d2f3a61d1056
NIST National Vulnerability Database

Em outras páginas do site

Linux
todas as CVEs deste fabricante

CVEs relacionadas (mesmos produtos)

Desconhecida CVE-2026-98866 sched/cache: Introduce task_struct->sched_cache_grp to fix UAF 1 h
Desconhecida CVE-2026-98867 dm-pcache: bound the logical key offset from persistent memory 1 h
Desconhecida CVE-2026-98868 dm-pcache: reject a kset that overruns its segment 1 h
Desconhecida CVE-2026-98856 kprobes: Skip disarmed probes when checking optkprobe overlap 1 h
Desconhecida CVE-2026-98857 ipvs: bound LBLCR and LBLC cache growth 1 h
Desconhecida CVE-2026-98858 io_uring: fix task_work add use-after-free with SQPOLL 1 h

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma pontuação CVSS publicada por NVD, CNA, CISA ou GitHub até agora.
Nenhuma versão corrigida, patch ou mitigação documentada.
Sem avaliação SSVC da CISA.
Sem classificação CWE.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2026-90360 é "regulator: core: use system_freezable_wq for init complete work", de severidade Desconhecida. Afeta Linux (Linux); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. EPSS 0.25% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.