CVE-2026-63929

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória na função iio buffer enqueue dmabuf(). A função aloca uma estrutura iio dma fence via kmalloc obj() e dma fence init(), que define uma contagem de referência inicial de 1. Posteriormente, a função dma resv add fence() é chamada, aumentando a contagem de referência para 2. Como a função retorna sem chamar dma fence put() para liberar a referência inicial, cada operação de enfileiramento de buffer vaza permanentemente uma alocação kmalloc-128. O item de trabalho iio buffer cleanup() libera apenas a referência temporária de iio buffer signal dmabuf done(), deixando a referência inicial sem liberação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.