CVE-2026-89892

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver de mídia em28xx. O caminho apenas de áudio registra extensões durante o processo de sondagem do dispositivo primário. Em placas dual-TS, isso ocorre antes da criação do dev next, fazendo com que um dispositivo duplicado herde is audio only e seja inserido independentemente na em28xx devlist. Como esta lista deve conter apenas dispositivos primários, o dispositivo secundário vinculado independentemente pode ser liberado durante a desconexão enquanto seu nó de lista permanece acessível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.