CVE-2026-68375

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver bnxt en onde a função bnxt aux devices init() chama auxiliary device init() antes que todos os campos exigidos por bnxt aux dev release() sejam inicializados. Se ocorrer uma falha de alocação após o sucesso de auxiliary device init(), o tratamento de erro subsequente invoca auxiliary device uninit(), que aciona o callback de liberação. Como o callback de liberação espera que aux priv->id, aux priv->edev, edev->net e edev->ulp tbl estejam preenchidos, ele pode desreferenciar ou limpar estados parcialmente inicializados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.