CVE-2026-43056

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente net: mana. Quando a função auxiliary device add() falha, a função add adev() aciona um caminho de limpeza que chama auxiliary device uninit(adev). Como o dispositivo auxiliar utiliza adev release() como seu callback de liberação, a struct mana adev é liberada. Um acesso subsequente à variável id dentro da estrutura adev durante o processo init fail leva a uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.