CVE-2026-90045

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente USB gadget functionfs (ffs). A estrutura io data armazena um ponteiro para o mm struct da tarefa de submissão, mas não mantém uma referência a ele enquanto solicitações assíncronas estão pendentes. Isso pode levar a um cenário de corrupção de memória se a tarefa for encerrada antes que o processamento de conclusão seja finalizado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.