CVE-2026-63907

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla de memória (double free) existe no componente uio pci generic sva. A estrutura uio pci sva é alocada usando devm kzalloc() dentro da função probe(). No entanto, o código chama explicitamente kfree() na variável udev tanto no caminho de erro da função probe() quanto na função remove(). Como o devm kzalloc() utiliza memória gerenciada por devres, que é liberada automaticamente quando um dispositivo é desconectado ou quando ocorre uma falha no probe, a chamada manual para kfree() resulta na liberação da memória duas vezes.

Recomendações Remover as chamadas manuais de kfree() e o rótulo não utilizado associado dentro do componente uio pci generic sva.