CVE-2026-90433

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver SPI oc-tiny onde o controlador é alocado usando a função não gerenciada spi alloc host(), enquanto a interrupção é registrada via devm request irq(). Durante o processo de remoção, o controlador e seus dados privados do driver associados são liberados antes que o manipulador de interrupção seja totalmente esvaziado. Essa sequência permite que uma interrupção tardia ou retida acione a função tiny spi irq(), levando a uma desreferência de memória já liberada, como hw->base.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.