CVE-2026-45900

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória na função dpaa2 caam probe() dentro do módulo crypto CAAM. O problema surge porque a lógica de limpeza estava ausente na função dpaa2 dpseci free() para caminhos de erro após a estrutura net device ter sido convertida em ponteiros alocados dinamicamente. Especificamente, quando a função dpaa2 dpseci dpio setup() falha durante o processo de probe porque os dispositivos DPIO ainda não estão prontos, os netdevs alocados não são liberados. Embora o mecanismo de probe adiado do kernel permita uma nova tentativa bem-sucedida, as alocações da tentativa malsucedida permanecem na memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.