CVE-2026-90417

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente RDMA/cxgb4 onde a função write tpt entry() não gerencia adequadamente o skb (socket buffer) pré-alocado durante estados de erro fatal ou falhas de alocação. Isso resulta em um vazamento de memória de mhp->dereg skb quando c4iw dereg mr() ignora o erro, ou em uma liberação dupla (double free) quando c4iw get dma mr() libera o skb após este já ter sido consumido por dereg mem().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.