CVE-2026-93054

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema UIO (Userspace I/O) onde um ponteiro obsoleto é mantido durante um caminho de registro com falha. Após a chamada da função device add(), o dispositivo UIO torna-se visível para o espaço do usuário, permitindo que /dev/uioX seja aberto. Se uma etapa de configuração posterior falhar, a função uio register device() desfaz a criação do dispositivo, mas não limpa o ponteiro idev->info, que aponta para a struct uio info pertencente ao chamador. Isso cria uma condição de corrida onde um processo que abre o arquivo pode manter uma referência ao uio device enquanto o chamador libera a struct uio info devido à falha no registro. Operações de arquivo subsequentes podem então desreferenciar essa memória liberada, levando a uma potencial instabilidade do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.