CVE-2026-90022

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver de gadget USB f midi2. A função f midi2 opts str show() gerencia o bloqueio de string internamente, mas seus chamadores desreferenciam o ponteiro opts->info.<field> antes que a função seja chamada e antes que o bloqueio seja adquirido. Isso cria uma condição de corrida com f midi2 opts str store(), que libera a string antiga sob opts->lock durante gravações simultâneas de atributos. Consequentemente, o caminho de exibição pode ler um ponteiro que é liberado antes que o bloqueio dentro de f midi2 opts str show() seja ativado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.