CVE-2026-89888

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função ov02a10 check hwcfg(). A função chama fwnode handle put(ep) imediatamente após alocar e analisar o endpoint, mas então tenta usar o mesmo handle ep em uma chamada subsequente a fwnode property read u32(). Adicionalmente, a função atribui incorretamente o resultado da leitura da propriedade opcional ovti,mipi-clock-voltage à variável ret, o que pode fazer com que o processo de probe falhe caso a propriedade esteja ausente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.