CVE-2026-90029 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: storage: realtek_cr: corrige use-after-free no momento da desconexão
realtek_cr_destructor() chama timer_delete() antes que o chip contendo o temporizador seja liberado. O callback do temporizador ainda pode estar em execução e pode se rearmar, resultando em um use-after-free.
Use timer_shutdown_sync() para aguardar o callback e impedir novo rearme. Faça isso incondicionalmente porque ss_en pode ser alterado após o temporizador ser armado.
Mova timer_setup() para init_realtek_cr(), de modo que o temporizador seja inicializado antes que qualquer caminho de falha possa invocar o destrutor.
Encontrada por análise estática.
If you want to get best quality of vulnerability data, you may have to visit VulDB.