No kernel Linux, a seguinte vulnerabilidade foi resolvida. bnge: corrigir desreferências de ponteiros NULL na liberação do dispositivo aux Se a alocação do auxr_dev falhar durante a configuração do dispositivo auxiliar, o caminho de erro chama auxiliar_device_uninit(), que eventualmente invoca bnge_aux_dev_release(). A chamada de lançamento desreferirá incondicionalmente o bnge_dev pai. Uma vez que o auxr_dev ainda não foi alocado neste caminho de falha, a dereferência resulta em uma exceção de ponteiro NULL.
Recuperar o pai bnge_dev do pai do dispositivo auxiliar em vez de ausr_dev, e livre ausr_dev somente quando ele foi alocado com sucesso. Isto permite que o callback de lançamento limpe corretamente dispositivos auxiliares parcialmente inicializados. Registro de aconselhamento: GHSA- fq 8 p- jp 7 x- rvrf. Identificadores relacionados: CVE- 2026 - 74706. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 22 T 18: 30: 29.000 Z e lista a sua última modificação como 2026 - 08 - 22 T 18: 30: 29.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.