CVE-2026-64071

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função nvme free host mem(). A função libera dev->hmb sgt usando dma free noncontiguous(), mas não limpa o ponteiro posteriormente. Se nvme free host mem() for chamada duas vezes no mesmo caminho de erro — especificamente durante nvme probe() quando nvme setup host mem() é bem-sucedida, mas nvme set host mem() falha com um erro de E/S — a segunda chamada desreferencia o ponteiro obsoleto dev->hmb sgt. Isso resulta em um desreferenciamento de ponteiro NULL em iommu dma free noncontiguous() ao acessar sgt->sgl->dma address. Este comportamento foi observado em dispositivos NVMe conectados via Thunderbolt que apresentam instabilidade no link PCIe.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.