CVE-2026-89875

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente media TI VPE onde a função vip stop streaming() não sincroniza o manipulador hardirq nem desativa o recovery work. Isso pode levar a um cenário de use-after-free, no qual um IRQ de overflow ou um IRQ de conclusão de lista em execução desreferencia o stream após a liberação de seus recursos. Especificamente, a lista de descritores é liberada por vip release stream() durante a liberação do arquivo, e o stream é liberado por free stream() durante operações de desvinculação (unbind) ou remoção.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.