CVE-2026-46308

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função scpsys get bus protection legacy(). A função of find node with property() retorna um nó de dispositivo com a contagem de referência incrementada, mas of node put(node) é chamada antes de verificar se syscon regmap lookup by phandle() retorna um erro. Se ocorrer um erro, dev err probe() tenta desreferenciar o ponteiro do nó para imprimir informações de diagnóstico; no entanto, a memória do nó pode já ter sido liberada, levando à condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.