CVE-2026-43494

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double-free existe na implementação do Reliable Delivery Service (RDS) do kernel Linux. Quando a função iov iter get pages2() falha dentro de rds message zcopy from user(), as páginas fixadas são liberadas e a variável rm->data.op mmp znotifier é limpa, mas a variável rm->data.op nents não é resetada adequadamente. Consequentemente, quando rds message purge() é posteriormente chamada por rds sendmsg(), o loop de limpeza itera sobre o valor não zero incorreto de op nents, levando a uma segunda tentativa de liberar os mesmos recursos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.