CVE-2026-64372

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free e double free existe na função pcc cpufreq do osc() durante a negociação OSC de duas fases. A função chama acpi evaluate object() duas vezes; no entanto, após a primeira chamada, ela libera output.pointer, mas mantém output.length inalterado. Como acpi evaluate object() interpreta um comprimento diferente de zero com um ponteiro não nulo como um buffer existente, a segunda chamada escreve em uma memória que já foi liberada. Subsequentemente, a chamada kfree(output.pointer) em out free tenta liberar o mesmo ponteiro novamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.