CVE-2026-80650

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função gc2235 probe() onde os caminhos de erro são manipulados incorretamente. Se media entity pads init() falhar, o sistema chama gc2235 remove(), que libera a variável dev e encerra o subdev, mas subsequentemente continua para atomisp register i2c module(), resultando em um use-after-free (situação em que um programa continua a usar um ponteiro após ele ter sido liberado). Além disso, se atomisp register i2c module() falhar, a variável dev é vazada e a entidade de mídia e o manipulador de controle permanecem inicializados. A função gc2235 remove() também chama media entity cleanup() e v4l2 ctrl handler free() incondicionalmente, mesmo que não tenham sido inicializados durante o processo de probe.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.