CVE-2026-23216

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação iSCSI do alvo SCSI do kernel Linux dentro da função iscsit dec conn usage count(). A função chama complete() enquanto mantém o conn->conn usage lock. Isso pode levar a uma condição de use-after-free se uma thread aguardadora liberar a estrutura iscsit conn antes que a thread atual libere o spinlock. Especificamente, a função tenta liberar um lock dentro da estrutura de conexão já liberada, resultando em um problema de corrupção de memória do kernel. A função vulnerável é iscsit dec conn usage count().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.