CVE-2026-90001

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida entre as funções hid bpf ops destroy device() e hid bpf unreg(). Isso ocorre porque a coordenação entre a destruição do dispositivo e a liberação do link BPF utiliza uma verificação TOCTOU (Time-of-Check to Time-of-Use) em diferentes domínios de trava. Especificamente, um cancelamento de registro concorrente pode ler uma referência de dispositivo como não-nula e prosseguir para descartá-la enquanto o caminho de destruição também descarta a mesma referência. Isso leva a um double-put do struct hid device, fazendo com que o dispositivo seja liberado enquanto hid destroy device() ainda o utiliza, resultando em um cenário de use-after-free onde operações de encerramento subsequentes acessam a memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.