PT-2026-138382
CVE-2026-100080
·
Publicado
2026-11-06
·
Atualizado
2026-11-07
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de Use-After-Free (UAF) existe no driver xen-netback. Os dados de estatísticas de rede são protegidos por Read-Copy-Update (RCU), um mecanismo de sincronização que permite que vários leitores acessem os dados enquanto eles estão sendo atualizados. Quando as filas são encerradas após um erro de conexão com o frontend, os dados de estatísticas são liberados sem sincronizar o estado do RCU. Isso pode levar a uma situação em que a memória é acessada via sysfs após já ter sido liberada ou reutilizada.
Recomendações
Chame a função
synchronize net() antes de liberar os dados da fila. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾