CVE-2026-90284

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no firmware loader onde a função fw load sysfs fallback() chama device add() antes de adicionar fw priv ao pending fw head. Isso permite que um auxiliar de espaço do usuário complete a solicitação através do atributo de carregamento antes que ela seja enfileirada como pendente. Consequentemente, firmware loading store() pode chamar fw state done() enquanto pending list ainda aponta para si mesmo, impedindo a remoção da entrada do pending fw head. Um list add() incondicional então enfileira um fw priv já concluído, o que pode fazer com que o pending fw head retenha um ponteiro para memória liberada, potencialmente causando uma falha durante a validação de solicitações de fallback subsequentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.