PT-2026-82954

CVE-2026-80654

·

Publicado

2026-08-28

·

Atualizado

2026-10-13

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)
Description Um problema de use after free existe no kernel Linux dentro do componente soc xilinx. O problema ocorre durante o processo de remoção do dispositivo quando a função mbox request channel byname() é usada para solicitar um canal de recebimento (rx) de mailbox. Devido a uma verificação de condição incorreta no callback de remoção, o canal de mailbox rx não é desligado ou liberado adequadamente se rx chan for NULL. Isso permite que o canal continue recebendo mensagens após a remoção do dispositivo, levando à corrupção de memória e vazamento de recursos.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-98090
SUSE-SU-2026:23477-1
SUSE-SU-2026:23481-1
SUSE-SU-2026:23528-1
SUSE-SU-2026:23529-1
SUSE-SU-2026:4120-1
SUSE-SU-2026:4254-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾