CVE-2026-64447

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de staging de mídia ipu7 onde ocorrem condições de double-free e use-after-free durante o tratamento de erros. Nas funções ipu7 isys init() e ipu7 psys init(), a variável pdata é alocada e armazenada em adev->pdata. Um double-free ocorre em dois cenários: quando ipu7 mmu init() falha ou quando ipu7 bus add device() falha, pois ambos os caminhos acionam ipu7 bus release() para liberar pdata antes que uma chamada redundante subsequente a kfree(pdata) seja feita. Além disso, ocorre um use-after-free porque o código de erro não é salvo antes de chamar put device(), levando o ERR CAST() a desreferenciar o ponteiro adev já liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.