CVE-2026-89895

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de liberação dupla de memória (double-free) existe no componente de mídia cobalt. A função snd cobalt card create() atribui um ponteiro a sc->private data e define snd cobalt card private free() como o manipulador de limpeza. Se cobalt alsa init() falhar, o caminho de tratamento de erro invoca snd card free(sc), que libera os dados, e subsequentemente chama kfree(cobsc), resultando na liberação do mesmo objeto de memória duas vezes.

Recommendations Remova a chamada explícita kfree(cobsc) para garantir que a propriedade da memória permaneça com o cartão ALSA. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.