CVE-2026-53286

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver idpf onde ocorrem liberações duplas (double free) e uso após a liberação (use-after-free) em caminhos de erro de dispositivos auxiliares. Quando a função auxiliary device add() falha dentro de idpf plug vport aux dev() ou idpf plug core aux dev(), o processo de tratamento de erro chama auxiliary device uninit(), que aciona put device(). Isso invoca as funções de liberação idpf vport adev release() ou idpf core adev release(), liberando o objeto iadev. Subsequentemente, o processo tenta ler adev->id do iadev já liberado para ida free() e realiza uma segunda liberação de iadev usando kfree().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.