PT-2026-44252 · Linux+2 · Linux Kernel+2

CVE-2026-46129

·

Publicado

2026-04-01

·

Atualizado

2026-09-07

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um problema de double free existe no módulo btrfs dentro do caminho de erro da função create space info(). Quando kobject init and add() falha, o sistema executa uma cadeia de chamadas que leva a space info release() e, subsequentemente, a kfree(space info). O controle então retorna para create space info(), que dispara outra chamada kfree(space info) através do rótulo out free, resultando na liberação da memória duas vezes.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Double Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-89088
BDU:2026-11329
CVE-2026-46129
ECHO-9F94-7A94-38F2
OPENSUSE-SU-2026:10954-1
USN-8566-1
USN-8567-1
USN-8568-1
USN-8569-1
USN-8574-1
USN-8574-2
USN-8574-3
USN-8593-1
USN-8595-1
USN-8595-2
USN-8595-3
USN-8596-1
USN-8603-1
USN-8606-1
USN-8607-1
USN-8608-1
USN-8609-1
USN-8618-1
USN-8619-1
USN-8663-1
USN-8664-1
USN-8665-1
USN-8728-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu