CVE-2026-89887

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de ordem de encerramento existe na função ov7740 remove(). O driver destrói o mutex antes de liberar o manipulador de controle V4L2 que depende dele, o que pode causar um kernel panic de uso após a destruição. Além disso, o driver chama v4l2 ctrl handler free() e mutex destroy() sequencialmente e, em seguida, chama ov7740 free controls(), que invoca ambas as funções novamente, resultando em um double-free. Um double-free ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, podendo causar travamentos ou corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.