CVE-2026-89976

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente accel/ethosu onde a função ethosu ioctl submit job() aloca um done fence antes de validar os handles do buffer. Se ocorrer um erro após essa alocação, a função ethosu job err cleanup() é chamada, a qual libera o trabalho, mas não libera a fence não inicializada, resultando em um vazamento de memória. Além disso, um erro de dependência do escalonador permite que ethosu job run() retorne antes da execução de dma fence init(), fazendo com que o processo de limpeza passe uma contagem de referência zerada para dma fence put().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.