CVE-2026-89890

CVE CVE-2026-89890EUVD EUVD-2026-80490Veröffentlicht 2026-09-16T10:31:53.000ZZuletzt geändert 2026-09-16T14:39:41.000ZCVSS 7.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: media: go7007: defer the ALSA v4l2 put until card release go7007_snd_init() already takes a v4l2_device reference for the ALSA side, but go7007_snd_remove() drops it immediately after calling snd_card_free_when_closed(). That is too early when a userspace process still has the capture PCM open. The ALSA card and its PCM callbacks remain alive until the last file is closed, so the release path can still reach struct go7007 through pcm->private_data and call go7007_snd_hw_free() after the V4L2 release path has freed the object. Move the matching v4l2_device_put() to the ALSA card private_free callback so the existing ALSA reference covers the whole deferred card lifetime.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <29fe4d38fb59ec28ca656cb2dabc2b0f78e78980; patch: 6.18.51; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <b7a0de398ad510426db9c8e96c516ef7abf48b0e; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <0745a59945d927652d892437f9647ed6e87c0677; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <1bd456afeb8a515137e567967069fce6f8fcd23e; 3.10; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <e6f1a1ac9b8ccabfec548aef0d0d93eaf4dba4f4; patch: 5.15.221; patch: 6.12.110; patch: 5.10.270; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <1c57d1a3396b2d767d58f10dff09bb397586c714; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <9c4f9628b8558c87903492a777834cc5be14ded3; patch: 6.6.157; d5d3a7cc127d096c22ad63c4ff72970e1beb22ef <1c9fdd9465211432d5c0ff70caaec0be245823d5; patch: 7.2.5; patch: 6.1.188; patch: 7.3-rc1; patch: 0

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.