No kernel Linux, a seguinte vulnerabilidade foi resolvida: idpf: corrigir vazamento de memória em idpf_vc_core_deinit() Certifique- se de libertar hw->lan_regs. Reportado pelo kmemleak durante a reiniciação: objeto não referenciado 0 xff 1 b 913 d 02 a 936 c 0 (tamanho) 96 ): comm "kworker/u 258: 14 ", pid 2174, jifies 4294958305 Dump hexagonal (primeiro 32 bytes: 00 00 00 c 0 a 8 ba 2 d ff 00 00 00 00 00 00 00 00......-......... 00 00 40 08 00 00 00 00 00 00 25 b 3 a 8 ba 2 d ff..@.......%...-. backtrace (crc) 36063 c 4 f): __kmalloc_noprof+ 0 x 48 f/ 0 x 890 idpf_vc_core_init+ 0 x 6 ce/ 0 x 9 b 0 [idpf] idpf_vc_evento_task+ 0 x 1 fb/ 0 x 350 [idpf] processo_one_work+ 0 x 226 / 0 x 6 d 0 worker_thread+ 0 x 19 e/ 0 x 340 kthread+ 0 x 10 f/ 0 x 250 ret_from_fork+ 0 x 251 / 0 x 2 b 0 ret_from_fork_asm+ 0 x 1 a/ 0 x 30 O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 23022 foi publicado em 2026 - 01 - 31 T 12: 16: 05.517 Z e última modificação em 2026 - 06 - 17 T 10: 20: 43.703 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6. Classificações de fraqueza associadas: CWE- 401.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.