CVE-2026-89522

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de mídia staging/ipu7. A função isys register devices() registra o notificador assíncrono V4L2 usando isys notifier init(). Se uma etapa de probe subsequente, como isys fw log init(), falhar, a função isys probe() executa um caminho de limpeza que chama isys unregister devices(). No entanto, este auxiliar não desregistra nem limpa o notificador assíncrono. Consequentemente, o notificador permanece na notifier list global enquanto a estrutura ipu7 isys é liberada, levando à corrupção da lista e a uma condição de use-after-free na próxima vez que a lista for acessada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.