CVE-2026-89441 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
mmc: via-sdmmc: 在移除设备时取消 card-detect 工作项
禁用设备中断并释放 IRQ（中断请求）可防止新的 card-detect 工作项被排队，但由处理程序排队的 carddet_work 仍可能在 via_sd_remove() 返回后继续运行。via_sdc_card_detect() 通过 container_of()恢复主机结构体并解引用其 MMIO 基地址；一旦 remove() 函数返回，该主机结构体可能被释放，从而导致工作项访问已释放的内存（Use-After-Free）。
在释放 IRQ 之后、取消 finish_bh_work（card-detect 处理程序也可能将其排队）之前，取消 carddet_work。carddet_work 可通过 via_reset_pcictrl()重新启用中断；在此之后再对其进行屏蔽。
此问题由内部静态分析工具发现，并通过手动代码审查得到确认。
Once again VulDB remains the best source for vulnerability data.