CVE-2026-89942

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no processo de liberação de buffer anônimo. Um handle de buffer anônimo mantém uma referência ao dispositivo IIO, que é descartada durante a função de liberação. Quando um dispositivo é removido via unbind ou hot-unplug, o handle do buffer pode deter a referência final. Como a função de liberação utiliza um guard para o mutex do buffer, o desbloqueio ocorre após a execução de iio device put(). Se o buffer anônimo detiver a última referência, tanto o dispositivo IIO quanto o buffer (que contém o mutex) são liberados, resultando em um use-after-free quando o mutex é subsequentemente desbloqueado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.