PT-2026-86194

CVE-2026-80903

·

Publicado

2026-09-04

·

Atualizado

2026-11-03

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre um vazamento de memória no kernel do Linux quando a função xe oa emit oa config() falha durante a alocação de fence, alocação de buffer de configuração ou submissão de lote. Nesses cenários de falha, a função retorna sem liberar as entradas de sincronização e a matriz de sincronizações. Embora o caminho de abertura do stream gerencie essas falhas, a função xe oa config locked() propaga o erro sem realizar a limpeza necessária. Consequentemente, a matriz de sincronizações e as referências de fence mantidas pelas entradas analisadas são vazadas, e operações subsequentes de ioctl de configuração sobrescrevem a variável stream->syncs, tornando a memória vazada permanentemente inacessível.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
SUSE-SU-2026:5091-1
USN-8959-1
USN-8960-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾