CVE-2026-89992

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente cpuidle dentro da funcionalidade dt idle genpd. A função dt idle pd alloc() utiliza kasprintf() para alocar o caminho completo do nó e, em seguida, define pd->name como o resultado de kbasename() dessa string. Posteriormente, a função dt idle pd free() tenta chamar kfree() em pd->name, que não aponta mais para o início da alocação de memória original, resultando em uma liberação de memória inválida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.