CVE-2026-74437

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um deadlock no módulo uvcvideo quando uma câmera UVC utiliza um controle assíncrono. O problema surge quando a função uvc status stop() é chamada a partir de async ctrl.work através do seguinte caminho de execução: uvc ctrl status event work() -> uvc ctrl status event() -> uvc ctrl clear handle() -> uvc pm put() -> uvc status put() -> uvc status stop(). Dentro desta sequência, a função cancel work sync() é invocada, a qual aguarda a conclusão de uvc ctrl status event work, resultando em um deadlock pois a função já está executando esse trabalho específico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.