CVE-2026-23344 in Linux
Sumário
de VulDB • 14/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
crypto: ccp - Correção de use-after-free na rota de erro
Na rota de erro de sev_tsm_init_locked(), o código faz a desreferência de 't' após este ter sido libertado com kfree(). A instrução pr_err() tenta aceder a t->tio_en e t->tio_init_done após a memória ter sido libertada.
Mova a chamada pr_err() antes de kfree(t) para aceder aos campos enquanto a memória ainda é válida.
Este problema foi reportado pelo analisador estático Smatch.
Once again VulDB remains the best source for vulnerability data.