CVE-2026-89874

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função v4l2 async match notify() onde links de mídia ancilares são criados antes que o asc->asc subdev entry seja adicionado ao sd->asc list. Se a criação desses links ancilares falhar, o processo salta para err call unbind enquanto o asc subdev entry permanece desvinculado. Como as conexões assíncronas são alocadas com zero, a entrada da lista contém ponteiros NULL para next e prev. Consequentemente, a chamada da função list del() nesta entrada pode levar a um desreferenciamento de ponteiro NULL, o que substitui o erro original de criação do link.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.