PT-2026-36333 · Linux+2 · Linux Kernel+2
CVE-2026-31703
·
Publicado
2026-05-01
·
Atualizado
2026-07-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de use-after-free existe na função
inode switch wbs work fn(). A função utiliza um loop para processar itens da lista switch wbs ctxs do objeto new wb. Devido a esse mecanismo de loop, é possível que o wb->switch work permaneça pendente enquanto a lista wb->switch wbs ctxs esteja vazia. Nesses cenários, o objeto wb pode ser liberado devido à falta de referências de itens na lista, levando a uma condição de use-after-free quando o trabalho pendente for eventualmente executado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu