CVE-2026-89735 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: gadget: midi2: remover os grupos padrão do configfs durante o encerramento (teardown)
A função f_midi2_alloc_inst() cria grupos filhos padrão do configfs para o endpoint padrão e o bloco padrão usando configfs_add_default_group(), definindo sua contagem de referência interna como 1.
No entanto, durante a fase de encerramento da função em f_midi2_free_inst() ou na limpeza do EP (endpoint) em f_midi2_ep_opts_release(), a função configfs_remove_default_groups() nunca é chamada, portanto, a contagem de referência nunca é decrementada, resultando em vazamento das estruturas struct f_midi2_ep_opts e f_midi2_block_opts.
Adicione a falta da chamada para configfs_remove_default_groups() nas funções mencionadas acima para liberar as structs corretamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.