CVE-2026-89938

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver atlas-sensor dentro do subsistema químico de entrada e saída industrial (IIO). O driver utiliza devm request threaded irq() para solicitar interrupções de prontidão de dados de hardware, e seu manipulador encadeado enfileira um irq work através da função atlas work handler(), que subsequentemente chama iio trigger poll(). Como a interrupção é gerenciada pelo gerenciador de recursos do dispositivo (devres), o free irq() é executado após o retorno de atlas remove(), mas sem descarregar o irq work pendente. Se um buffer estiver habilitado, interrupções de conclusão de conversão podem continuar a enfileirar trabalho que é executado após a liberação de atlas data, indio dev e do gatilho. Isso leva a um use-after-free quando atlas work handler() tenta desreferenciar o ponteiro data->trig.

Recommendations Como mitigação temporária, restrinja o uso do driver atlas-sensor até que o sistema seja atualizado. Atualize o kernel para uma versão onde o manipulador encadeado chame iio trigger poll nested() diretamente em vez de usar irq work.