CVE-2026-89996

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente dma-heap onde a operação DMA HEAP IOCTL ALLOC instala um descritor de arquivo (fd) na tabela de fd do chamador antes que o resultado seja copiado com sucesso de volta para o espaço do usuário. Se a função copy to user() falhar, o aplicativo do espaço do usuário não recebe o número do fd, mas o fd e sua referência dma-buf subjacente permanecem visíveis para outras threads no mesmo processo, resultando em um vazamento de recurso durante a vida útil do processo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.