CVE-2026-53067

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função pci epf alloc doorbell() onde a matriz de mensagens de doorbell alocada é armazenada em epf->db msg e epf->num db antes que os vetores MSI sejam solicitados. Se a alocação de MSI falhar, a matriz é liberada, mas o estado do EPF continua a apontar para a memória liberada. Isso pode levar a um cenário de double-free (liberação dupla) durante operações de limpeza subsequentes ou permitir que os chamadores tentem a alocação incorretamente. Além disso, a função não impede o vazamento ou a sobrescrita de alocações existentes quando os doorbells já foram alocados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.