PT-2026-94847 · Linux · Linux Kernel

CVE-2026-93049

·

Publicado

2026-09-17

·

Atualizado

2026-09-28

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Um problema de liberação dupla de memória (double-free) existe no componente mtdswap. Na função mtdswap add mtd(), se ocorrer uma falha de configuração do debugfs após o registro bem-sucedido de um dispositivo blktrans, o objeto mbd dev pode ser liberado duas vezes. Isso ocorre porque o caminho de falha do debugfs invoca del mtd blktrans dev(mbd dev), que aciona a liberação do dispositivo, e subsequentemente segue para um rótulo de limpeza comum que chama kfree(mbd dev) novamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-102629
CVE-2026-93049
OPENSUSE-SU-2026:11893-1

Produtos afetados

Linux Kernel