CVE-2026-31446

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no sistema de arquivos ext4 durante o processo de desmontagem. O problema ocorre quando update super work entra em conflito com umount, especificamente quando ext4 notify error sysfs() chama sysfs notify(). Esta sequência acessa um kernfs node após ele ter sido liberado por kobject del() dentro da função ext4 unregister sysfs().

Recommendations Como medida paliativa temporária, restrinja o acesso à interface /proc/fs/ext4/xx/mb groups para minimizar o risco de disparar a condição de corrida durante a desmontagem.