GHSA-J4HH-43CP-M365: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida. mídia: v 4 l 2 - fwnode: Correção do dono do subdev substituído em v 4 l 2 _async_register_subdev_sensor() O v 4 l 2 ajudante v 4 l 2 _async_regist_subdev_sensor() chama v 4 l 2 _async_register_subdev(), que é uma macro que se expande para __v 4 l 2 _async_ register_subdev(sd, THIS_ MODULE). Desde que a macro é expandida dentro de v 4 l 2 - fwnode.c, este_módulo resolve para o v 4 l 2 - fwnode módulo em vez do módulo do driver do sensor que originalmente definiu sd-> dono. Quando v 4 l 2 - fwnode é incorporado, ESTE_ MÓDULO avalia para NULL, que em seguida sobrescreve o proprietário do driver do sensor com NULL. Isto causa o problema de que a contagem de referência do módulo de sensor nunca é incrementada durante o registro async, por isso o módulo pode ser removido enquanto o subdispositivo ainda está em uso por um notificador (por exemplo, um CSI- 2 driver de ponte do receptor).

Corrigir isso renomeando v 4 l 2 _async_regist_subdev_sensor() para __v 4 l 2 _async_register_subdev_sensor() com um argumento explícito adicionado e introduzindo uma macro de envolvimento: #define v 4 l 2 _async_regist_subdev_sensor(sd) \ __v 4 l 2 _async_register_subdev_sensor(sd, THESE_MODULE) Isto garante que o módulo do driver do sensor é devidamente referenciado mesmo quando o driver do sensor não inicializar o campo do proprietário antes de chamar v 4 l 2 _async_register_subdev_sensor() e evita remoção prematura do módulo. Registro de aconselhamento: GHSA- j 4 HH- 43 cp- m 365. Identificadores relacionados: CVE- 2026 - 68205.

Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 40.000 Z e lista a sua última modificação como 2026 - 08 - 23 T 15: 32: 57.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.

Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.