CVE-2026-90319

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente rapidio onde a função rio alloc net() armazena um rio net recém-alocado em mport->net antes que o dispositivo seja registrado. Se a função rio add net() falhar, a referência do dispositivo é descartada via put device(), liberando o objeto rio net. No entanto, mport->net continua apontando para o objeto liberado, criando um ponteiro pendente (dangling pointer). Um processo posterior de desregistro de mport pode desreferenciar esse ponteiro e tentar liberar o mesmo objeto rio net novamente, resultando em uma condição de double-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.