CVE-2026-89890

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver de mídia go7007. A função go7007 snd remove() libera a referência v4l2 device prematuramente quando um processo de espaço do usuário ainda mantém o PCM de captura aberto. Como o cartão ALSA e seus callbacks de PCM permanecem ativos até que o último arquivo seja fechado, o caminho de liberação pode acessar struct go7007 através de pcm->private data e acionar go7007 snd hw free() após o caminho de liberação V4L2 já ter liberado o objeto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.