CVE-2026-89870

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de liberação dupla de memória (double-free) existe no driver de mídia zoran. A função zoran init video device() define zoran vdev release() como o callback de liberação. Quando video unregister device() é chamada, o núcleo V4L2 eventualmente aciona esse callback para liberar o video device. No entanto, zoran exit video devices() também executa um kfree() direto no ponteiro video dev após o desregistro, fazendo com que a mesma memória seja liberada duas vezes durante o encerramento do dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.