CVE-2026-68214

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função rtl2832 remove(). O problema ocorre porque cancel delayed work sync() é chamada antes de i2c mux del adapters(), o que não impede que uma thread concorrente reagende o timer i2c gate work. Especificamente, durante um probe, a função r820t attach() inicia transferências I2C via i2c mux master xfer(), que subsequentemente chama rtl2832 deselect() para reagendar i2c gate work usando schedule delayed work(). Se uma transferência estiver ativa enquanto rtl2832 remove() estiver sendo executada, rtl2832 deselect() pode reagendar o trabalho após ele ter sido cancelado, levando a um use-after-free quando kfree(dev) é chamada.

Recommendations Atualize o kernel do Linux para uma versão onde i2c mux del adapters() seja chamada antes de cancel delayed work sync() dentro da função rtl2832 remove().