CVE-2026-64420

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no kernel Linux dentro do componente de dispositivo multifunção (mfd) cros ec. Se a função ec device probe() falhar, a função cros ec class release libera a memória alocada para a estrutura cros ec dev. No entanto, como os dados do driver são definidos prematuramente, sub-drivers como o cros ec typec podem recuperar um ponteiro obsoleto via o dispositivo de plataforma. Isso leva a um acesso inválido à memória quando o cros ec typec tenta acessar o membro dev da estrutura já liberada. O problema é desencadeado quando dev set drvdata() é chamada antes que o processo de probe seja concluído com sucesso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.