CVE-2026-23096

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma falha existe no kernel Linux relacionada ao tratamento de dispositivos de caracteres dentro do módulo uacce. Especificamente, uma condição de use-after-free pode ocorrer durante o processo de limpeza quando cdev device add falha. Se cdev device add falhar, a memória associada é liberada e a execução subsequente de cdev device del leva a um erro de travamento. O problema surge por não verificar o valor de retorno de cdev device add() e, subsequentemente, tentar chamar cdev device del na função uacce remove.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.