CVE-2026-68205

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente v4l2-fwnode onde a função auxiliar v4l2 async register subdev sensor() sobrescreve incorretamente o proprietário do subdispositivo. Isso ocorre porque a função chama uma macro que resolve THIS MODULE para o módulo v4l2-fwnode ou NULL (se estiver integrado) em vez do módulo do driver do sensor real. Consequentemente, a contagem de referências do módulo do sensor não é incrementada durante o registro assíncrono, permitindo que o módulo seja removido enquanto o subdispositivo ainda está sendo usado por um notificador, como um driver de ponte receptora CSI-2.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.