CVE-2026-64599

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.13-rc1

Description Um problema de double-free existe no driver de criptografia amlogic. Quando a função meson allocate chanlist() falha após uma alocação parcial, ela desfaz o estado alocado localmente. No entanto, a função meson crypto probe() chama subsequentemente meson free chanlist(), fazendo com que os recursos por fluxo sejam liberados duas vezes. Essa sequência pode levar a um slab-use-after-free em kthread destroy worker() quando crypto engine exit() é reentrada em um worker já destruído. Um slab-use-after-free é um erro de corrupção de memória onde o sistema tenta acessar um local de memória que já foi liberado.

Recommendations Atualize o kernel do Linux para a versão 6.13-rc1 ou posterior. Como medida paliativa temporária, restrinja o uso da função meson crypto probe() para minimizar o risco de exploração.