CVE-2026-45936

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de alimentação goldfish. O problema ocorre porque a variante devm para solicitar uma IRQ é usada antes da variante devm para alocar ou registrar o handle power supply. Como o devm desaloca recursos na ordem inversa de alocação, o handle power supply é liberado antes que o manipulador de interrupção seja desregistrado durante a remoção. Isso cria uma condição de corrida onde uma interrupção pode acionar a função power supply changed() usando um handle power supply liberado, potencialmente levando a travamentos do sistema ou corrupção de memória. Uma condição de corrida semelhante pode ocorrer durante o processo de probe(), onde uma interrupção pode disparar antes que o handle power supply seja registrado, fazendo com que power supply changed() utilize um handle não inicializado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.