CVE-2026-23032

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema em que referências a itens fault configfs não são liberadas quando um dispositivo nullbX é removido, resultando em um vazamento de memória do kernel (kmemleak). Isso ocorre quando a opção de configuração CONFIG BLK DEV NULL BLK FAULT INJECTION está habilitada. O problema envolve os itens configfs timeout inject, requeue inject e init hctx fault inject criados como filhos do grupo configfs nullbX. A correção envolve liberar explicitamente essas referências quando a referência ao grupo configfs nullbX de nível superior é descartada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.