CVE-2026-90044

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free existe no módulo functionfs do gadget USB. Nas funções ffs epfile write iter() e ffs epfile read iter(), quando ffs epfile io() falha com um erro diferente de -EIOCBQUEUED, a estrutura p (io data) é liberada. No entanto, para operações de E/S Assíncrona (AIO), a função de cancelamento kiocb já estava armada e kiocb->private foi definido como p. Uma condição de corrida ocorre se uma operação de cancelamento concorrente, como sys io cancel(), for executada após a falha de ffs epfile io(), mas antes que p seja liberado, resultando em um Use-After-Free quando o manipulador de cancelamento acessa o ponteiro liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.