CVE-2026-53042

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fwctl onde a ordenação incorreta da inicialização da classe pode levar a um desreferenciamento de ponteiro NULL durante a remoção do dispositivo. Como o CXL é vinculado antes do fwctl no Makefile de drivers, a função cxl pci driver init() é executada primeiro. Quando cxl pci probe() invoca fwctl register() e device add(), a fwctl class ainda não está registrada porque fwctl init() não foi executada. Isso faz com que class to subsys() retorne NULL, ignorando a inicialização de knode class. Durante a remoção subsequente do dispositivo, class to subsys() retorna um valor não-NULL, e device del() tenta chamar klist del() no knode não inicializado, resultando em um desreferenciamento de ponteiro NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.