CVE-2026-74552

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um desreferenciamento de ponteiro NULL no driver lm90 quando o espaço do usuário lê atributos sysfs antes que o registro do driver seja concluído. Isso acontece imediatamente após a chamada da função devm hwmon device register with info(), enquanto a variável data->hwmon dev permanece não inicializada. O processo aciona lm90 update device() e lm90 update alarms locked(), que agendam report work e lm90 report alarms(). Subsequentemente, o data->hwmon dev NULL é passado para hwmon notify event(), resultando em falha do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.