CVE-2026-53067
NieznaneStreszczenie
W jądrze Linuxa naprawiono podatność związaną z alokacją tablicy wiadomości doorbell w PCI. W przypadku niepowodzenia alokacji MSI, wskaźniki mogą wskazywać na zwolnioną pamięć, co prowadzi do potencjalnych błędów.
Ocena ryzyka
Organizacje mogą być narażone na problemy z pamięcią, co może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z PCI.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieprawidłowego zachowania związanych z alokacją pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: pci-ep-msi: Fix error unwind and prevent double alloc pci_epf_alloc_doorbell() stores the allocated doorbell message array in epf->db_msg/epf->num_db before requesting MSI vectors. If MSI allocation fails, the array is freed but the EPF state may still point to freed memory. Clear epf->db_msg and epf->num_db on the MSI allocation failure path so that later cleanup cannot double-free the array and callers can retry allocation. Also return -EBUSY when doorbells have already been allocated to prevent leaking or overwriting an existing allocation.