CVE-2026-80559

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função sur40 probe() onde input register device() é chamada antes que o dispositivo de vídeo V4L2 e os componentes vb2 queue estejam totalmente inicializados. Se um processo de espaço do usuário abrir o dispositivo de entrada imediatamente após o registro, a função sur40 open() aciona a thread de trabalho sur40 poll(). Esta thread então chama sur40 process video(), que acessa a estrutura vb2 queue não inicializada, resultando em uma corrida de dados (data race) e um potencial travamento do sistema. Além disso, se o registro do V4L2 ou do vídeo falhar após o dispositivo de entrada ser registrado, o sistema chama incorretamente input free device() em vez de input unregister device(), o que corrompe o estado do núcleo de entrada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.