CVE-2026-23026

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função gpi peripheral config() no componente Qualcomm Generic Peripheral Interface (GPI) do subsistema dmaengine. O problema ocorre ao realocar memória usando krealloc(). Se essa realocação falhar, o ponteiro de memória original gchan->config é perdido, resultando em um vazamento de memória. Isso ocorre porque a função atribui NULL diretamente a gchan->config sem tratar a falha de krealloc(). A correção envolve usar uma variável temporária para armazenar o resultado de krealloc() e atualizar gchan->config apenas se a alocação for bem-sucedida. O problema foi identificado por meio de análise estática e revisão de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.