CVE-2026-45964

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um vazamento de kref existe no componente SUNRPC. Na função gss alloc msg(), uma chamada kref get(&gss auth->kref) foi implementada para equilibrar a operação gss put auth() realizada em gss release msg(). No entanto, o kref put() correspondente foi omitido do caminho de erro acionado quando kstrdup const() falha. Se a variável service name não for nula e kstrdup const() falhar, a execução salta para err put pipe version, que executa put pipe version() e kfree(gss msg), mas não libera a referência gss auth. Isso resulta em um vazamento de kref, impedindo que a estrutura gss auth seja liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.