CVE-2026-68314

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função mctp i3c mod init() onde o notificador de barramento I3C é registrado e os barramentos existentes são processados usando i3c for each bus locked(mctp i3c bus add new, NULL) antes que o driver de dispositivo I3C seja registrado. Se a função i3c driver register() falhar, o sistema retorna um erro sem desregistrar o notificador ou limpar os objetos mctp i3c bus alocados. Isso resulta em um vazamento de memória da lista de barramentos e deixa o notificador apontando para um módulo que falhou ao carregar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.