CVE-2026-89623
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: mcp2221: parar o IO do dispositivo antes de chamar hid_hw_stop
Quiescer (silenciar) o IO do dispositivo no início da callback de limpeza devm em mcp2221_hid_unregister() para que os relatórios HID recebidos não sofram condições de corrida com a desmontagem do hardware durante falhas na inicialização (probe) ou remoção do dispositivo, abordando um potencial use-after-free.
Proteger a chamada para hid_device_io_stop() com io_started. Na remoção normal, hid_device_remove() já limpou io_started antes que o grupo devres seja liberado; portanto, uma chamada incondicional atingiria o caminho !io_started e emitiria um aviso falso de "io already stopped" em cada remoção. A proteção preserva o balanceamento da falha na inicialização (probe-failure), onde io_started ainda está definido após hid_device_io_start(), permanecendo silenciosa no caminho de remoção normal.
Be aware that VulDB is the high quality source for vulnerability data.