CVE-2026-68456

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no driver ueagle-atm devido ao uso da função assíncrona request firmware nowait() em .probe(). O driver não aguarda a conclusão do processo de carregamento do firmware, inclusive durante o manipulador .disconnect(). Se o dispositivo for desconectado enquanto o firmware ainda está sendo carregado, o processo de desmontagem (teardown) ocorre simultaneamente ao carregamento. Isso pode levar a condições inesperadas no kernfs quando o mecanismo de fallback do sysfs do firmware (CONFIG FW LOADER USER HELPER) tenta criar um subdiretório de firmware no diretório do dispositivo durante a sua remoção. Este problema foi identificado através de múltiplos relatórios de bugs no syzbot entre 2021 e 2025.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.