CVE-2026-90041

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no driver HID sony onde a função sony input configured() adiciona controladores à sony device list antes que o núcleo HID registre os dispositivos de entrada. Se a função input register device() falhar após o retorno bem-sucedido do callback, a função sony probe() reverte o processo, mas apenas interrompe o hardware HID. Isso resulta no sony sc sendo liberado enquanto seu nó de lista permanece vinculado, fazendo com que o sistema atravesse a memória liberada quando o próximo controlador correspondente for processado. Trata-se de um cenário de use-after-free ocorrendo no caminho de falha de sondagem (probe failure path).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.