CVE-2026-89893

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver de mídia cx23885. A função netup ci exit() libera o netup ci state enquanto o item de trabalho netup read ci status() ainda pode estar pendente ou em execução na fila de trabalho do sistema. Como o worker utiliza container of() para obter e desreferenciar o estado, ele não deve sobreviver ao estado. Embora o cx23885 finidev() chame free irq() durante a remoção, isso apenas impede que novos manipuladores de interrupção sejam executados e não drena o trabalho enfileirado anteriormente, permitindo que o worker seja executado após a liberação do estado.

Recomendações Chame cancel work sync() antes de executar dvb ca en50221 release() e kfree() para garantir que todo o trabalho pendente seja concluído antes que o estado seja liberado.