CVE-2026-43303

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Certos subsistemas, incluindo slub, shmem e ttm, não limpam a variável page->private antes de liberar as páginas. Quando essas páginas são posteriormente alocadas como páginas de alta ordem e divididas através da função split page(), as páginas de cauda retêm valores obsoletos em page->private. Isso leva a uma condição de use-after-free no subsistema de swap, pois o código de swap assume que páginas recém-alocadas possuem um valor page->private igual a 0. Consequentemente, a função swap count continued() pode identificar incorretamente uma lista de continuação válida e iterar sobre valores page->lru não inicializados contendo LIST POISON, resultando em um travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.