CVE-2026-64222

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1-rc3

Description Um problema de double free (liberação dupla de memória) existe no driver octeontx2-pf. A função otx2 pool aq init() libera pool->stack durante uma falha de sincronização de mailbox ou tentativa de alocação, mas não limpa o ponteiro. Posteriormente, otx2 sq aura pool init() aciona otx2 aura pool free(), que libera pool->stack por uma segunda vez. O mesmo comportamento ocorre na implementação cn20k pool aq init() para hardware CN20K.

Recommendations Atualize o Linux kernel para a versão 7.1-rc3 ou posterior.