CVE-2026-90222

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver NFC PN533 onde o skb (socket buffer) de requisição pode ser liberado enquanto o transporte ainda o está utilizando. Isso ocorre porque a função pn533 send async() publica o comando antes de chamar dev->phy ops->send frame(). No transporte I2C, a função pn533 i2c send frame() desreferencia o skb após o retorno de i2c master send(). Se um evento de conclusão competir com o processo de envio, a função pn533 send async complete() pode chamar consume skb() para liberar o skb de requisição enquanto ele ainda está sendo acessado pelo caminho de transporte.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.