CVE-2026-45906

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função power supply changed(). O problema ocorre porque a variante devm para solicitar uma IRQ é utilizada antes da variante devm para alocar ou registrar o handle power supply. Como o devm desaloca recursos na ordem inversa da alocação, o handle power supply é liberado antes que o manipulador de interrupção seja desregistrado durante a remoção. Isso cria uma condição de corrida onde uma interrupção pode acionar o manipulador de IRQ para chamar a função power supply changed() usando um handle já liberado, podendo levar a travamentos do sistema ou corrupção de memória. Uma condição de corrida semelhante pode ocorrer durante o processo de probe(), onde uma interrupção pode disparar antes que o handle power supply seja registrado, resultando no uso de um handle não inicializado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.