CVE-2026-23234

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação na função f2fs write end io(). Este problema ocorre devido a uma condição de corrida na qual a memória associada ao superbloco (sbi) é liberada enquanto ainda está sendo acessada durante operações de writeback. A vulnerabilidade foi identificada por meio de testes com o syzbot. A condição de corrida envolve um dispositivo loop, uma thread de trabalho e a função kill f2fs super(), o que pode levar ao acesso de memória já liberada. O problema é resolvido realocando o fluxo de ativação da thread de checkpoint antes de folio end writeback().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.