CVE-2026-23415

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de uso após liberação existe no kernel Linux relacionado à funcionalidade futex, especificamente entre futex key to node opt() e vma replace policy(). O problema ocorre quando vma->vm policy é lido especulativamente sob um bloqueio de gerenciamento de memória e RCU (Read-Copy-Update). Simultaneamente, mbind() pode chamar vma replace policy(), que libera a política de memória antiga imediatamente. Isso cria uma condição de corrida onde futex key to node() desreferencia um ponteiro de política de memória liberado, levando a uma leitura de uso após liberação de mpol->mode. Isso pode levar a uma falha no kernel.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.