PT-2026-90453
CVE-2026-89737
·
Publicado
2026-09-11
·
Atualizado
2026-09-24
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na implementação do USB Type-C Thunderbolt onde a função
tbt altmode remove() descarta as referências de plugue e cabo sem drenar tbt->work. Como a função de trabalho desreferencia essas referências e pode reenfileirar a si mesma durante caminhos de erro ou via callbacks VDM, isso pode levar a um cenário de use-after-free durante a desmontagem.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾