CVE-2026-89892 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
media: em28xx: adiar o registro da extensão de áudio apenas
O caminho que lida apenas com áudio registra extensões durante a sondagem (probing) do dispositivo principal. Para uma placa dual-TS, isso ocorre antes que dev_next seja criado. O dispositivo duplicado herda is_audio_only e é então inserido independentemente em em28xx_devlist.
A lista deve conter apenas dispositivos principais: as operações de extensão alcançam o dispositivo secundário através de dev_next. O secundador vinculado independentemente pode ser liberado durante a desconexão enquanto seu nó na lista permanece acessível, resultando em um use-after-free (uso após liberação).
Adie o registro da extensão de áudio apenas para o item de trabalho module-request. Ele é executado somente depois que a sondagem conclui a construção do dispositivo secundário opcional, portanto, apenas o principal é registrado e os callbacks das extensões alcançam o secundário através de dev_next.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.