CVE-2026-89582

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla de memória (double free) existe no driver bnx2x. A função bnx2x init firmware() libera os ponteiros bp->init ops, bp->init data e bp->init ops offsets em seu caminho de erro sem defini-los como NULL. Como a função de limpeza bnx2x release firmware() libera esses mesmos ponteiros incondicionalmente, ocorre uma segunda liberação se a bnx2x init firmware() falhar e a bnx2x release firmware() for chamada posteriormente via bnx2x remove ou através da máquina de estados da função.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.