PT-2026-72247

CVE-2026-72058

·

Publicado

2026-08-15

·

Atualizado

2026-11-06

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na função ixp4xx hss probe() onde dois netdevs HDLC são alocados em vez de apenas um. A primeira alocação é armazenada em ndev, inicializada e registrada via register hdlc device(), enquanto a segunda é armazenada em port->netdev e utilizada durante o processo de remoção para unregister hdlc device() e free netdev(). Essa divergência faz com que o objeto registrado não seja o mesmo desregistrado e liberado. Além disso, ocorre um vazamento de memória se a segunda chamada alloc hdlcdev() falhar, e a primeira alocação não é verificada antes do uso de ndev.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8961-1
USN-8963-1
USN-9003-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾