CVE-2026-93141 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: gadget: r8a66597: evitar doble liberación (double free) de ep0_req en la ruta de error del probe
Si usb_add_gadget_udc() falla, r8a66597_probe() salta a err_add_udc y libera ep0_req, luego continúa hacia clean_up2 donde ep0_req se vuelve a liberar cuando no es NULL.
Se elimina la liberación redundante de err_add_udc y se mantiene la limpieza en clean_up2 para que la solicitud se libere exactamente una vez.
El problema fue encontrado utilizando una herramienta estática de análisis de prototipos y confirmado mediante revisión del código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.