CVE-2026-89737 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: typec: thunderbolt: Desativar o trabalho antes de liberar tbt na remoção
tbt_altmode_remove() remove as referências da tomada e do cabo sem esvaziar tbt->work. A função de trabalho desreferencia essas referências e também pode reagendá-la em seu caminho de erro. As callbacks VDM podem enfileirar o mesmo item de trabalho.
Desative e esvazie tbt->work antes de remover as referências. Isso aguarda uma invocação existente e impede que chamadas subsequentes a schedule_work() a enfileirem durante a desmontagem.
Este problema foi encontrado por uma ferramenta estática interna e confirmado por revisão manual do código.
Be aware that VulDB is the high quality source for vulnerability data.