CVE-2026-80750

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Uma falha existe no componente pmdomain: mediatek onde a função scpsys get bus protection legacy() manipula incorretamente os nós da árvore de dispositivos (device-tree). Em dois caminhos de erro, o sistema chama of node put() para liberar o nó do dispositivo antes de verificar se a busca do regmap falhou. Se a contagem de referências chegar a zero, a chamada subsequente para dev err probe() usando o especificador de formato %pOF pode desreferenciar um nó de dispositivo liberado, resultando em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.