CVE-2026-46098

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função caif connect() onde um cliente é encerrado após um desligamento remoto através da chamada de caif disconnect client() e caif free client(). A função caif free client() libera a camada de serviço referenciada por adap layer->dn, mas não limpa o ponteiro, deixando-o obsoleto. Consequentemente, quando o socket é destruído, a função caif sock destructor() invoca caif free client() novamente, levando a uma desreferência do ponteiro de serviço liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.