CVE-2026-89901

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL no driver airspy. A função airspy disconnect() limpa a variável s->udev enquanto detém o v4l2 lock. No entanto, se um usuário fechar o dispositivo após a desconexão, a função airspy stop streaming() é executada, a qual chama incondicionalmente airspy ctrl msg() e airspy free stream bufs(). Ambas as funções tentam acessar s->udev, resultando em um travamento porque o ponteiro já é NULL. Especificamente, a falha ocorre dentro de usb sndctrlpipe() e usb free coherent() ao tentarem utilizar a variável s->udev.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.