CVE-2026-89892 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم حل الثغرة التالية:
media: em28xx: تأجيل تسجيل الامتدادات الخاصة بالصوت فقط
يتم تسجيل امتدادات الصوت-only أثناء فحص الجهاز الأساسي. بالنسبة للوحة ذات قناتي TS (Dual-TS)، يحدث هذا قبل إنشاء dev_next. يرث الجهاز المكرر is_audio_only ثم يتم إدراجه بشكل مستقل في em28xx_devlist.
من المفترض أن تحتوي القائمة على الأجهزة الأساسية فقط: تصل عمليات الامتداد إلى الجهاز الثانوي عبر dev_next. يمكن تحرير الجهاز الثانوي المرتبط بشكل مستقل أثناء فصل الاتصال (disconnect) بينما تظل عقدة قائمته قابلة للوصول، مما يؤدي إلى حدوث use-after-free.
تم تأجيل تسجيل امتدادات الصوت-only إلى عنصر عمل طلب الوحدة النمطية (module-request work item). يعمل هذا فقط بعد اكتمال فحص بناء الجهاز الثانوي الاختياري، لذا يتم تسجيل الجهاز الأساسي فقط وتصل استدعاءات الامتداد إلى الجهاز الثانوي عبر dev_next.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.