CVE-2026-64510

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no núcleo ACPI NFIT onde a limpeza inadequada de erros na função acpi nfit init() pode levar a uma condição de use-after-free. Se a função acpi nfit init() falhar após adicionar um objeto acpi desc à lista acpi descs, o objeto não é removido, deixando um ponteiro pendente. Posteriormente, uma Exceção de Verificação de Máquina (MCE) do ACPI aciona a função nfit handle mce(), que itera sobre a lista acpi descs e acessa a memória liberada. Além disso, se a função acpi nfit probe() retornar 0 sem alocar o objeto acpi desc, o objeto pode ser alocado por acpi nfit update notify() e inicializado via acpi nfit init(). Nesse cenário, a ação acpi nfit shutdown() não é registrada e o objeto acpi desc permanece na lista após a remoção do driver, levando novamente a um use-after-free durante um ACPI MCE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.