Shinichiro

**Nome do Software Vulnerável e Versões Afetadas** Kernel Linux (versões afetadas não especificadas) **Descrição** O kernel Linux contém uma falha no código de gerenciamento de MMCID relacionada ao tratamento de transições de ID da CPU (CID). Especificamente, o problema ocorre quando uma tarefa é encerrada enquanto está em um estado de transição, levando a um acesso fora dos limites durante a remoção do CID. A função `sched mm cid exit()` assume incorretamente que o CID é de propriedade da CPU, o que pode causar problemas quando a flag `TRANSIT` está definida. Isso pode ocorrer quando uma tarefa muda entre modos CID per-CPU e per-task sem sincronização adequada, resultando em uma condição de uso após a liberação. A vulnerabilidade foi identificada por meio do KASAN (Sanitizador de Endereços do Kernel) e relatada por Shinichiro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.