CVE-2026-72454

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na função i3c hci addr to dev() dentro do componente MIPI I3C HCI. A função percorre bus->devs.i3c, que é protegido por bus.lock (um semáforo de leitura-escrita). No entanto, como a função é chamada a partir do manipulador de IRQ MIPI I3C HCI, ela não pode adquirir o bus.lock. Isso permite que o núcleo I3C modifique a lista de dispositivos durante a adição ou remoção concorrente de dispositivos enquanto a lista está sendo percorrida, o que pode levar a falhas (crashes) ou cenários de use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.