CVE-2026-74519

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente pinctrl devicetree onde a função dt remember or free map() duplica o dev name para cada entrada do mapa. Se a função kstrdup const() falhar, a função dt free map() tenta liberar o dev name em todas as entradas, incluindo aquelas que ainda não foram inicializadas. Alguns drivers pinctrl, como o pinctrl-imx, alocam o mapa usando kmalloc() e dependem do núcleo para inicializar o dev name. Consequentemente, dados não inicializados são passados para kfree const(), o que pode levar a uma condição de double-free. Isso foi observado na função dt free map() durante a vinculação de um dispositivo consumidor de pinctrl.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.