CVE-2026-45989

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Um problema de use-after-free existe na função testdrv probe(). A função recupera o device node do dispositivo PCI, aplica uma sobreposição e chama of node put(dn), o que libera a referência mantida pelo núcleo PCI. Se a contagem de referências cair para zero, o nó é liberado. Posteriormente, o ponteiro liberado dn é passado para of platform default populate(), resultando em uma condição de use-after-free. Isso ocorre porque a referência a pdev->dev.of node pertence ao modelo de dispositivo e não deve ser liberada pelo driver.

Recommendations Para o Linux kernel, remova a chamada errônea of node put() dentro da função testdrv probe() para evitar a liberação prematura do nó. Para o openSUSE Tumbleweed, atualize para a versão kernel-devel-7.0.11-1.1.