CVE-2026-90224

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no subsistema NFC NCI onde nci close device() e nci rx work podem chamar a função nci data exchange complete() simultaneamente. Isso ocorre porque o rx work não é mais serializado com a chamada de conclusão no caminho de fechamento. Consequentemente, ambos os chamadores podem invocar rawsock data exchange complete(), levando a múltiplas chamadas de sock put(). Como apenas um sock hold() foi executado, o segundo sock put() causa um underflow na contagem de referências, resultando na liberação do socket enquanto ele ainda está em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.