No kernel Linux, a seguinte vulnerabilidade foi resolvida. dax/ kmem: conta para recurso parcial descontíguo ao remover Quando dev_dax_kmem_probe() tiver sucesso parcial (pelo menos um intervalo é mapeado) mas um intervalo subsequente falha request_mem_region() ou add_memory_driver_ managed(), a sonda continua silenciosamente, retornando o sucesso, mas com o recurso de intervalo correspondente NULL' out. dev_dax_kmem_ remove() itera em todos os intervalos de dispositivos dax_ independentemente de existir o recurso subjacente. Quando remove_memory() é chamado mais tarde, ele retorna 0 porque a memória nunca foi adicionada, o que faz com que dev_dax_kmem_ remove() assuma incorretamente que o recurso (inexistente) pode ser removido e tenta limpar em um ponteiro NULL.
Corrija isso pulando estes intervalos completamente, observando que estes casos são considerados sucesso, de modo que a limpeza ainda é alcançada quando todos os intervalos realmente adicionados são removidos com sucesso. Registro de aconselhamento: GHSA-wpc 6 - x 34 r-qgj 2. Identificadores relacionados: CVE- 2026 - 74379. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 31.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 31.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.