CVE-2026-90337

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no núcleo serial onde a função serial core add one port() realiza alocações falíveis para uport->tty groups após a uart configure port(), que pode registrar o console. Se essa alocação falhar, o driver desfaz o porto enquanto o console permanece registrado. Adicionalmente, a alocação de uport->name contém um caminho de falha que deixa o state->uart port vinculado a um porto que está sendo liberado. Isso pode resultar em um dereferenciamento NULL na saída do console PL011 e um use-after-free de KASAN na saída do console i.MX após falhas de vinculação. KASAN (Kernel Address Sanitizer) é um detector dinâmico de erros de memória para o kernel Linux.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.