No kernel Linux, a seguinte vulnerabilidade foi resolvida. mfd: cros_ec: Atrasar dev_set_drvdata() até o sucesso da sonda Se ec_device_probe() falhar, cros_ec_class_release libera memória para a estrutura cros_ec_dev. No entanto, como o drvdata já estava configurado, os sub- controladores como cros_ec_ typec ainda podem recuperar o ponteiro estável através do dispositivo da plataforma. Isto leva a um uso livre após quando cros_ec_typec tenta acessar o &typec->ec->ec->dev em um dispositivo que já foi lançado. Mova dev_set_drvdata() para garantir que o ponteiro só seja disponibilizado quando todos os passos de inicialização tiverem sucesso.
sysfs: não pode criar o nome de arquivo duplicado '/class/chromeos/cros_ec' Traço de chamada: sysfs_do_create_link_sd+ 0 x 94 / 0 xdc sysfs_create_link+ 0 x 30 / 0 x 44 device_add_class_symlinks+ 0 x 90 / 0 x 13 c divice_add+ 0 xf 0 / 0 x 50 c ec_device_prove+ 0 x 150 / 0 x 4 f 0 plataforma_prova+ 0 xa 0 / 0 xe 0... BUG: KASAN: inválido- acesso em __memcpy+ 0 x 44 / 0 x 230 Escreva no addr f 5 ffffff 809 e 2 d 33 ac por tarefa kworker/u 32: 5 / 125 Marca de ponteiro: [f 5 ], etiqueta de memória: [fe] Pintado: [W]=WARN, [O]=OOT_MODULE Nome do hardware: Google Navi não provisto 0 x 7 FFFFFFF/sku 0 placa/sku 3 Workqueue: events_unbound differed_probe_work_func Traço de chamada: __memcpy+ 0 x 44 / 0 x 230 cros_ec_check_caraterísticas+ 0 x 60 / 0 xcc [cros_ec_proto] cros_typec_probe+ 0 xe 8 / 0 x 6 e 0 [cros_ec_typec] plataforma_sonda+ 0 xa 0 / 0 xe 0 Registro de aconselhamento: GHSA- wgwq- 6 fx 3 - 368 g. Identificadores relacionados: CVE- 2026 - 64420.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 35.000 Z e lista a sua última modificação como 2026 - 07 - 27 T 06: 30: 36.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.