CVE-2026-93278

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um travamento de use-after-free no driver de staging octeon. A função cvm oct rx shutdown() chama free irq() e netif napi del() sem desativar a instância NAPI primeiro. Como free irq() aguarda apenas a conclusão dos manipuladores de interrupção rígida, a função de poll NAPI pode permanecer ativa. Se cvm oct remove() liberar subsequentemente a estrutura plat que contém as instâncias NAPI, a função de poll ativa acessará a memória liberada. NAPI (New API) é um mecanismo usado pelo kernel Linux para reduzir o número de interrupções, alternando para um modo de polling durante alto tráfego de rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.