CVE-2026-63797

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente rpmsg char. A função rpmsg chrdev probe() atribui um eptdev recém-alocado ao ponteiro priv do endpoint padrão antes de chamar rpmsg chrdev eptdev add(). Se a função rpmsg chrdev eptdev add() falhar, o caminho de erro libera o eptdev, mas o endpoint padrão ainda pode disparar callbacks usando o ponteiro priv obsoleto. Isso pode afetar as funções rpmsg ept cb() e rpmsg ept flow cb().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.