CVE-2026-45981

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função css alloc subchannel() onde device initialize() é chamada antes da configuração das máscaras DMA. Se as funções dma set coherent mask() ou dma set mask() falharem, o caminho de erro libera incorretamente a estrutura do subcanal usando kfree() diretamente. Isso ignora a contagem de referências do modelo de dispositivo, que exige que qualquer struct device incorporada inicializada via device initialize() seja liberada usando put device(). Esse manuseio inadequado do ciclo de vida pode levar a condições de use-after-free ou double-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.