CVE-2026-90029

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de armazenamento USB realtek cr. A função realtek cr destructor() chama timer delete() antes que o chip contendo o temporizador seja liberado. Isso permite que o callback do temporizador continue em execução e potencialmente se rearme, resultando em uma condição de use-after-free.

Recomendações Atualize o kernel do Linux para uma versão onde a função realtek cr destructor() utilize timer shutdown sync() para aguardar o callback e evitar o rearme, e garanta que o timer setup() seja movido para init realtek cr().