PT-2026-82114

CVE-2026-74734

·

Publicado

2026-08-26

·

Atualizado

2026-09-20

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no driver OHCI de firewire onde pode ocorrer um desreferenciamento de ponteiro NULL dentro da função ar context release(). Isso acontece durante o caminho de tratamento de erro da função de sondagem (probe) do driver se o pci probe() falhar precocemente, como durante o mapeamento de MMIO ou pcim enable device(). Nesses casos, a função release ohci() chama a ar context release() antes que a ar context init() tenha sido executada, fazendo com que o driver desreferencie o ponteiro ctx->ohci não inicializado, levando a uma falha do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-97832
OESA-2026-3707
OESA-2026-3987
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾