CVE-2026-72048

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no driver ieee802154 para o dispositivo ca8210. A função ca8210 spi transfer() aloca um objeto cas ctl usando kzalloc obj(GFP ATOMIC) e espera que o callback ca8210 spi transfer complete() o libere. No entanto, se a API spi async() falhar, ela retorna um código de erro sem enfileirar o callback, deixando o objeto cas ctl, sua spi message incorporada e o spi transfer órfãos. Esse vazamento é acionado quando ca8210 spi transfer() é chamada via ca8210 spi exchange(), pelo manipulador de interrupção ca8210 interrupt handler() ou pelo caminho de tentativa dentro do callback de conclusão. Sob contenção sustentada do barramento SPI, tentativas repetidas em -EBUSY resultam em um vazamento de aproximadamente 600 bytes por ocorrência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.