CVE-2026-43328

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double free existe no caminho de erro da função cpufreq dbs governor init(). Quando a função kobject init and add() falha, o sistema chama kobject put(&dbs data->attr set.kobj), que aciona o callback cpufreq dbs data release(). Este callback executa gov->exit(dbs data) e kfree(dbs data). No entanto, o caminho de erro chama gov->exit(dbs data) e kfree(dbs data) novamente, resultando em uma condição de double free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.