CVE-2026-23452

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Uma condição de corrida existe na função pm runtime work() relacionada à remoção de dispositivos, podendo levar a um problema de uso após liberação. O problema ocorre quando o dispositivo pai é liberado enquanto a função está tentando suspendê-lo. Isso pode ser acionado por blktest block/001. A vulnerabilidade envolve uma possível dereferência do ponteiro dev->parent após a liberação do dispositivo pai. A correção envolve a inserção de uma chamada flush work() em pm runtime remove().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.