CVE-2026-46171

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Ocorre um vazamento de memória no kernel Linux dentro da implementação KVM para RISC-V. Especificamente, na função kvm riscv vcpu alloc vector context(), se a segunda alocação de memória para host context.vector.datap falhar, a alocação inicial para guest context.vector.datap não é liberada, resultando em um vazamento.

Recommendations Atualize para uma versão onde a função kvm riscv vcpu alloc vector context() seja corrigida para liberar a alocação guest context.vector.datap em caso de falha. Atualize o openSUSE Tumbleweed para a versão kernel-devel-7.0.11-1.1.