CVE-2026-93827

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double-free existe no componente virtio-fs. A função virtio fs setup vqs() aloca fs->vqs e fs->mq map antes de chamar virtio find vqs(). Se virtio find vqs() falhar, o caminho de erro libera ambos os ponteiros e retorna um erro para virtio fs probe(). Subsequentemente, virtio fs probe() descarta a última referência de kobject, levando virtio fs ktype release() a liberar fs->vqs e fs->mq map por uma segunda vez. Isso cria ponteiros pendentes em struct virtio fs e pode ser acionado quando um dispositivo virtio-fs com defeito anuncia mais filas de requisição do que o transporte fornece.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.