CVE-2026-89974

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla (double free) existe no módulo nvme-fc do kernel Linux. O problema ocorre quando a função nvme add ctrl() falha, o que pode acontecer sob pressão de memória ou durante a injeção de falhas quando dev set name() não consegue alocar. Nesse cenário, nvme fc init ctrl() salta para um caminho de erro que ignora a limpeza do ponteiro ctrl->ctrl.opts. Consequentemente, tanto nvme fc ctrl free() quanto nvmf create ctrl() tentam liberar as opções de fabrics, levando a uma condição de slab-use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.