CVE-2026-90020

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de desreferenciação de ponteiro NULL existe na função gadget dev ioctl(). O problema ocorre porque a função lê dev->gadget antes de adquirir o dev->lock, enquanto o dev->state é verificado apenas após a aquisição do lock. Uma operação de bind concorrente pode alterar o estado do dispositivo entre essas duas etapas, resultando em um ponteiro de gadget NULL obsoleto e causando uma falha em gadget->ops->ioctl.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.