CVE-2026-99231

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.12.115 Linux kernel versões anteriores a 6.18.60

Descrição Um problema de use-after-free existe no tratamento de waitid do io uring. A função io waitid wait() limpa a variável ->head antes de estabelecer a propriedade da requisição ao incrementar ->refs. Isso cria uma condição de corrida onde outro processo pode completar a requisição e liberar a memória enquanto o manipulador de despertar ainda a está acessando. Isso pode levar à corrupção de memória do kernel, resultando potencialmente em falha do sistema ou escalonamento de privilégios.

Recomendações Atualizar para a versão 6.12.115. Atualizar para a versão 6.18.60.