CVE-2026-43438

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um subfluxo de contagem de referências (refcount underflow) na função scx cgroup init() devido a uma chamada redundante para css put() no caminho de erro. O iterador css for each descendant pre() percorre a hierarquia de cgroup sob cgroup lock() sem incrementar as contagens de referência nas estruturas css fornecidas. Como o css put() deve ser usado apenas para liberar referências obtidas via css get() ou css tryget online(), seu uso incorreto neste contexto pode levar a uma condição de Use-After-Free (UAF), onde o sistema tenta acessar a memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.