CVE-2026-93260

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente powerpc/xive. Quando a função xive init ipis() falha, como durante uma falha em irq domain alloc irqs(), o caminho de erro libera a matriz global xive ipis. Como a função xive smp probe() anteriormente ignorava essa falha, ela prosseguia para chamar xive setup cpu ipi(), que desreferencia o ponteiro xive ipis já liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.