CVE-2026-46021

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Existem problemas no núcleo térmico relacionados à limpeza do governador da zona térmica. Se a função thermal zone device register with trips() falhar após a adição de um governador térmico à zona que está sendo registrada, o governador não é removido, resultando em um vazamento de memória. Além disso, a função thermal zone device unregister() invoca thermal set governor() sem adquirir previamente a trava da zona térmica. Isso pode criar uma condição de corrida com atualizações do governador via sysfs, potencialmente levando a um cenário de use-after-free, onde o sistema tenta acessar a memória que já foi liberada.

Recommendations Para o Linux kernel, adicione chamadas thermal set governor() ao thermal release() para remover o governador da zona térmica e ao caminho de erro de registro da zona térmica para lidar com falhas que precedem o registro do dispositivo. Para o openSUSE Tumbleweed, atualize para a versão kernel-devel-7.0.11-1.1.