CVE-2026-90329

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no subsistema HID. A função hid device io start() permite que relatórios sejam executados simultaneamente ao processo de probe. Se o probe falhar, a função hid device probe() libera os recursos do driver e limpa o hdev->driver sem excluir os callbacks de relatório ativos. Isso pode levar a uma situação em que um relatório entra na função hidraw report event() enquanto o caminho de falha está liberando o objeto hidraw associado, causando um travamento quando o relatório tenta adquirir o lock de lista do objeto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.