CVE-2026-90431

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente remoteproc devido à falta de sincronização entre a função rproc crash handler work() e a função rproc del(). Isso permite que um driver seja removido enquanto o trabalho do manipulador de falhas (crash-handler) está agendado ou em execução. Para resolver isso, foi introduzida uma flag de exclusão para evitar corridas com a reportagem e garantir que o trabalho agendado seja cancelado e sincronizado antes que a remoção prossiga.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.