CVE-2026-63930

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free ocorre no caminho de limpeza err put buffers da função iio hw consumer alloc(). A implementação utilizava list for each entry() para iterar pelos buffers enquanto chamava iio buffer put(). Como a função iio buffer put() pode liberar o buffer atual quando a contagem de referência chega a zero, a macro do loop tenta subsequentemente acessar o buffer liberado para avaliar buf->head.next para a próxima iteração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.