CVE-2024-26652

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma possível liberação dupla de memória no caminho de tratamento de erros do módulo net: pds core. Quando auxiliary device add() retorna um erro e, em seguida, chama auxiliary device uninit(), a função de retorno pdsc auxbus dev release chama kfree(padev) para liberar memória. No entanto, kfree(padev) não deve ser chamada novamente no caminho de tratamento de erros. Isso poderia permitir que um invasor comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.