CVE-2026-89877

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função saa7164 dev setup() onde um dispositivo é adicionado à saa7164 devlist global antes que as regiões de memória PCI BAR sejam solicitadas. Se a função get resources() falhar, a contagem de dispositivos é decrementada e um erro é retornado, mas o dispositivo permanece na saa7164 devlist. Consequentemente, o caminho de erro de sondagem libera o dispositivo, resultando em uma entrada pendente na lista global. Além disso, o BAR0 pode não ser liberado se a solicitação do BAR2 falhar após o BAR0 ter sido solicitado com sucesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.