CVE-2026-90026

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente usb: typec: qcom-pmic onde a função pdphy stop() desativa as IRQs, mas deixa o reset work pendente. Se o manipulador de IRQ agendar este trabalho imediatamente antes de disable irq(), o trabalho pode ser executado após a função remove() liberar a estrutura associada via devm, podendo levar a um cenário de use-after-free.

Recomendações Chame cancel work sync() após desativar as IRQs para garantir que o trabalho pendente seja cancelado.