CVE-2026-89896

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.2

Descrição Um vazamento de memória ocorre na função cedrus init ctrls(). O manipulador de controle V4L2 é inicializado antes da alocação de memória para ctx->ctrls. Se a alocação de memória para ctx->ctrls falhar, a função retorna um erro sem liberar os recursos previamente alocados para o manipulador.

Recomendações Atualize o kernel do Linux para a versão 7.1.2 ou posterior. Como medida paliativa temporária, restrinja o uso do driver Cedrus VPU para minimizar o risco de exaustão de memória.