CVE-2026-45916

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função power supply changed(). O problema ocorre porque a variante devm para solicitar uma IRQ é utilizada antes da variante devm para alocar ou registrar o handle power supply. Como o devm desaloca recursos na ordem inversa de alocação, o handle power supply é liberado antes que o manipulador de interrupção seja desregistrado durante a remoção. Isso cria uma condição de corrida onde uma interrupção pode acionar o manipulador de IRQ para chamar a função power supply changed() utilizando um handle power supply já liberado, podendo levar a travamentos do sistema ou corrupção de memória. Além disso, uma condição de corrida semelhante pode ocorrer durante o processo de probe(), onde uma interrupção pode disparar antes que o handle power supply seja registrado, resultando no uso de um handle não inicializado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.