PT-2026-5526 · Linux · Linux Kernel
Publicado
2026-01-01
·
Atualizado
2026-04-20
·
CVE-2026-23023
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um vazamento de memória na função
idpf vport rel() dentro do módulo idpf do Kernel Linux. O problema ocorre porque a memória vport->rx ptype lkup não é liberada durante uma operação de reset, levando a um vazamento de memória. Isso foi relatado pelo kmemleak, que identificou um objeto não referenciado no processo. As funções idpf send get rx ptype msg() e idpf init task() fazem parte da pilha de chamadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Release of Resource after Effective Lifetime
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel