CVE-2026-43056
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji add_adev() w przypadku błędu. Gdy auxiliary_device_add() zakończy się niepowodzeniem, add_adev() przechodzi do add_fail i wywołuje auxiliary_device_uninit(adev).
Risk Assessment
Podatność ta może prowadzić do nieprzewidzianego zachowania systemu, co może skutkować awarią lub naruszeniem integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z użyciem nieaktualnych wersji jądra.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia ewentualnych nieprawidłowości.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: mana: fix use-after-free in add_adev() error path If auxiliary_device_add() fails, add_adev() jumps to add_fail and calls auxiliary_device_uninit(adev). The auxiliary device has its release callback set to adev_release(), wh