CVE-2024-26618

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um vazamento de memória no kernel do Linux, especificamente no módulo arm64/sme. Quando a função sme alloc() é chamada com espaço de armazenamento já existente e sem limpeza, ela sempre aloca novo espaço, levando a um vazamento de memória e à corrupção do estado. A correção envolve separar as verificações de liberação e do armazenamento existente, de forma semelhante ao que é feito para o SVE. Os chamadores que realocam, como ao alterar o comprimento do vetor, devem chamar sme free() por conta própria.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.