CVE-2026-64475

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vfio/pci onde o cliente do árbitro VGA não é liberado após uma falha na função vfio pci core register device(). Isso ocorre porque uma reordenação de operações deslocou a vfio pci vga init() como o ponto de falha final sem implementar um mecanismo de reversão (unwind) correspondente para o registro do árbitro VGA. Isso pode resultar em um registro obsoleto, potencialmente deixando um callback com um cookie vdev liberado ou permitindo que o callback siga o drvdata até um dispositivo vfio liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.