CVE-2026-23432

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Existe uma falha de uso após liberação na função mshv map user memory() dentro do kernel Linux. Especificamente, no caminho de erro desta função, chamar diretamente vfree() em uma região de memória deixa o notificador MMU registrado. Posteriormente, quando o espaço do usuário desmapeia a memória, o notificador registrado é acionado e tenta acessar a região já liberada, levando a uma condição de uso após liberação e um possível pânico do kernel.

Recommendations Substitua a chamada para vfree() por mshv partition put() para garantir que o notificador MMU seja desregistrado antes que a região de memória seja liberada.