PT-2026-69575

CVE-2026-68175

·

Publicado

2026-08-10

·

Atualizado

2026-10-21

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um vazamento de recursos no rastreador mmiotrace quando o trace pipe é fechado. A função mmio pipe open() aloca um header iter e obtém uma referência pci dev ao abrir o trace pipe. Embora a função mmio close() seja projetada para liberar esses recursos, ela estava vinculada apenas ao callback .close. Como a função tracing release pipe() invoca o callback .pipe close em vez de .close quando o arquivo é liberado, a alocação do header iter é vazada e permanece uma referência pci dev obsoleta. Isso pode levar a um vazamento massivo de memória se o trace pipe for aberto e fechado repetidamente sem ser lido até a conclusão.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1788168285
CLSA-2026-1789141176
CLSA-2026-1791730242
CLSA-2026-1791796397
CLSA-2026-1791796862
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾