CVE-2026-90027

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver qcom-pmic-typec onde o cc debounce dwork é enfileirado através dos callbacks set cc() e start toggling(). Como o port stop() retorna antes que o worker kthread do TCPM seja destruído por tcpm unregister port(), a limpeza do worker pode disparar um callback que enfileira o trabalho atrasado após a conclusão do port stop(). Isso permite que o trabalho atrasado seja executado após o devres ter liberado o pmic typec port, podendo levar a um cenário de use-after-free.

Recomendações Utilize disable delayed work sync() em port stop() para cancelar instâncias pendentes e evitar que os callbacks do TCPM enfileirem novo trabalho.