CVE-2026-23160

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função octep device setup() dentro do Kernel Linux. Especificamente, se octep ctrl net init() falhar, a função retorna sem liberar a memória alocada e desmapear recursos. A correção envolve saltar para um rótulo de limpeza, unsupported dev, para garantir a desalocação adequada de recursos, alinhando o tratamento de erros com outros caminhos da função. O problema foi identificado por meio de análise estática e revisão de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.