No kernel Linux, a seguinte vulnerabilidade foi resolvida. líquida: ixp 4 xx_hss: corrigir alocação duplicada do HDLC netdev ixp 4 xx_hss_probe() aloca dois netdevs HDLC. O primeiro é armazenado no ndev, inicializado e registrado no register_hdlc_device(). A segunda é armazenada no port->netdev e posteriormente usada pelo caminho remove para unregister_hdlc_device() e free_netdev(). Isto significa que o netdev registrado não é o mesmo objeto que não está registrado e liberado ao remover. Também vaza a primeira alocação se a segunda chamada alloc_hdlcdev() falhar, e a primeira alocação não está assinalada antes do ndev ser usado. O código mais antigo alocou o HDLC netdev apenas uma vez e armazena o mesmo objeto tanto na variável local quanto em port->netdev. A conversão do buggy dividiu isso em duas chamadas alloc_hdlcdev(). Um renome posterior mudou o nome da variável local para o ndev, mas o desvio subjacente permaneceu.
Conserte isso alocando o HDLC netdev apenas uma vez e atribuindo o mesmo objeto ao port->netdev. Registro de aconselhamento: GHSA- c 9 wj- 7 pm 2 - vx 6 f. Identificadores relacionados: CVE- 2026 - 72058. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 10.000 Z e lista a sua última modificação como 2026 - 08 - 23 T 15: 32: 58.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.