CVE-2026-89953

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente mtdoops do kernel Linux. A função mtdoops notify add() aloca um bitmap de página oops page used durante o registro do dispositivo MTD, mas a função mtdoops notify remove() não libera esse bitmap quando o dispositivo é desconectado. Se o mesmo dispositivo MTD for registrado várias vezes enquanto o mtdoops permanecer carregado, um novo bitmap é alocado e o ponteiro anterior é sobrescrito, resultando em um vazamento de alocação vmalloc para cada ciclo de remoção/adição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.