CVE-2026-43163

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida de uso após a liberação (use-after-free) entre as funções bitmap daemon work() e bitmap resize(). O daemon itera sobre bitmap->storage.filemap sem o bloqueio adequado, enquanto o processo de redimensionamento libera esse armazenamento usando md bitmap file unmap(). Como o quiesce() não interrompe a thread md, pode ocorrer acesso simultâneo a páginas liberadas, resultando em uma Falha de Proteção Geral (GPF)—um tipo de erro que ocorre quando o processador detecta uma violação de acesso à memória—dentro da função write page() durante o redimensionamento de um array.

Recomendações Aplicar a atualização que garante que o mddev->bitmap info.mutex seja mantido durante a atualização do bitmap.