CVE-2026-45959

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente crypto: ccp onde uma variável de ponteiro local atribuída via funções da família kmalloc é incorretamente anotada com o atributo cleanup(kfree). Isso faz com que o endereço da própria variável local seja passado para a função kfree() em vez do endereço retornado pelo kmalloc, resultando em um travamento devido à desalocação inválida de um endereço de pilha. A implementação correta requer o uso de free(kfree).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.