CVE-2026-53024

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente greybus raw. Se um usuário realizar uma operação de escrita no chardev após a desconexão ter sido iniciada, o kernel pode entrar em pânico devido a uma desreferência de ponteiro NULL. Isso ocorre porque o processo de desconexão chama a função gb connection destroy(), que libera o objeto de conexão; subsequentemente, quando a função gb operation sync() é chamada durante as operações de escrita de arquivo, ela tenta usar a conexão já liberada. O problema envolve a função raw write() e a função gb operation sync().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.