CVE-2026-90410

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver SPI davinci onde o controlador é alocado usando a função não gerenciada spi alloc host(), enquanto a interrupção é registrada via devm request threaded irq(). Durante o processo de remoção, o controlador e seus dados davinci spi incorporados são liberados antes que o manipulador de interrupção seja esvaziado. Essa sequência permite que uma interrupção tardia ou retida atinja a função davinci spi irq() e desreferencie a memória que já foi liberada, podendo levar a uma falha do sistema ou instabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.