CVE-2026-98858

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente io uring ao usar SQPOLL. A thread sqpoll processa task work de sua própria lista, permitindo que ela complete uma solicitação imediatamente após o mpscq push() publicá-la. Se esta for a última solicitação que mantém o anel ativo, a função io ring exit work() pode liberar o contexto (ctx), interromper a thread e liberar o contexto da thread (tctx) enquanto a função io req normal work add() ainda os está acessando. Isso resulta em um slab-use-after-free nas funções io req normal work add() e queue work on().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.