CVE-2026-78116

Nome do Software Vulnerável e Versões Afetadas Driver do sensor time-of-flight Broadcom AFBR-S50 (versões afetadas não especificadas)

Descrição Existe um problema no driver do sensor time-of-flight Broadcom AFBR-S50 onde uma submissão RTIO é completada duas vezes quando a avaliação dos dados do sensor falha. Na função data ready work handler(), um retorno diferente de STATUS OK de Argus EvaluateData() aciona handle error on result(), que finaliza a requisição usando rtio iodev sqe err(). No entanto, a execução continua até o final da função, finalizando a mesma estrutura rtio iodev sqe uma segunda vez via rtio iodev sqe ok(), pois a função não retorna após o manipulador de erro.

Essa conclusão dupla leva à corrupção do pool de submissão RTIO e da contabilidade do mempool. Para submissões de streaming, isso resulta em gravações através de buffers liberados; para submissões de disparo único (one-shot), causa liberações duplicadas de entradas do pool e conclusões de sucesso espúrias. Esta condição pode ser desencadeada por fatores externos, como luz ambiente intensa ou erros de transferência SPI, permitindo que um invasor cause corrupção de memória e perda de disponibilidade em dispositivos que utilizam o driver brcm,afbr-s50 sem a necessidade de contato físico ou acesso ao software.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.