CVE-2026-89874 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: v4l2-async: evitar excluir entrada ASC não vinculada em caso de erro no link
v4l2_async_match_notify() cria links multimídia auxiliares antes de adicionar asc->asc_subdev_entry à sd->asc_list.
Se a criação do link auxiliar falhar, a função salta para err_call_unbind enquanto asc_subdev_entry ainda não foi vinculada. As conexões assíncronas são alocadas com zero (zero-allocated), portanto, a entrada da lista ainda possui ponteiros next e prev NULL neste caminho. Chamar list_del() nesse caso pode resultar em desreferência de NULL em vez de retornar o erro original de criação do link.
Não exclua asc_subdev_entry de err_call_unbind. Não há inserção na lista para reverter neste caminho; a callback de vinculação e o registro do sub-dispositivo são as operações que precisam ser revertidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.