CVE-2026-99218

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de corrupção de memória existe no tratamento de threads de coredump. A função coredump finish() libera as threads estacionadas limpando o ->task em sua entrada core thread e chamando wake up process() sem manter uma referência à task e sem estar dentro de uma seção crítica de leitura RCU (Read-Copy-Update). RCU é um mecanismo de sincronização que permite que vários leitores acessem dados enquanto um escritor os atualiza. Se o cliente de coredump for preempcido entre a operação de armazenamento e a chamada wake up process(), a thread pode sair e ser liberada, levando o try to wake up() a acessar o pi lock em memória liberada. Isso pode resultar em corrupção de memória ou falha do sistema durante um dump de núcleo de processo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.