CVE-2026-89940

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação do iio dma fence. O problema ocorre porque a implementação utiliza um lock incorporado no iio dmabuf priv, mas o iio dma fence pode sobreviver ao iio dmabuf priv. Isso é agravado pelo fato de que a função iio buffer dmabuf release() pode entrar em estado de espera (sleep), enquanto o callback de liberação do fence não tem permissão para isso, impedindo o uso de uma referência simples ao iio dmabuf priv a partir do iio dma fence.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.