CVE-2026-72485

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na plataforma coresight onde a função coresight add out conn() incrementa o contador nr outconns antes de chamar devm krealloc array() e devm kmalloc(), e a função coresight add in conn() similarmente incrementa nr inconns antes de chamar devm krealloc array(). Se essas alocações falharem, os contadores são aumentados enquanto as entradas de array correspondentes permanecem NULL ou não inicializadas. Consequentemente, quando a sonda retorna -ENOMEM, a função coresight get platform data() aciona a coresight release platform data() para limpeza. Esta função de limpeza itera pelas entradas com base nos contadores e desreferencia os ponteiros incondicionalmente, levando a um pânico do sistema em vez de uma falha controlada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.