CVE-2026-89983

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free (UAF) existe no núcleo i2c durante a remoção do adaptador. A função i2c del adapter() libera o diretório debugfs do adaptador antes que o dispositivo adaptador seja desregistrado. No entanto, o atributo sysfs new device permanece gravável até que device del() seja chamado. Uma operação de gravação em concorrência com o processo de remoção pode atingir a função i2c device probe(), que então passa o adap->debugfs já liberado para debugfs create dir() como o pai de um novo cliente. Além disso, é possível criar um cliente após a execução de i2c deregister clients(), o que pode fazer com que o wait for completion() trave, pois o cliente nunca será desregistrado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.