CVE-2026-22991

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função free choose arg map() pode desreferenciar um ponteiro NULL se seu chamador falhar após uma alocação parcial. Especificamente, na função decode choose args(), se a alocação de arg map->args falhar, a execução pula para um rótulo de falha e free choose arg map() é chamada. Como arg map->size é atualizado para um valor diferente de zero antes da alocação de memória, free choose arg map() itera sobre arg map->args e desreferencia um ponteiro NULL. O problema é resolvido adicionando verificações de ponteiros antes de iterar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.