PT-2026-44252 · Linux+2 · Linux Kernel+2
CVE-2026-46129
·
Publicado
2026-04-01
·
Atualizado
2026-09-07
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de double free existe no módulo btrfs dentro do caminho de erro da função
create space info(). Quando kobject init and add() falha, o sistema executa uma cadeia de chamadas que leva a space info release() e, subsequentemente, a kfree(space info). O controle então retorna para create space info(), que dispara outra chamada kfree(space info) através do rótulo out free, resultando na liberação da memória duas vezes.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu