CVE-2026-46173

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde uma tarefa em encerramento que sofre um oops (um pânico do kernel que não requer a reinicialização total do sistema) pode ser preempcionada durante a execução de do task dead(). Isso ocorre porque make task dead() chama do task dead() com a preempção habilitada, violando o requisito de que schedule() deve ser chamado com a preempção desabilitada. Se uma tarefa for preempcionada após se tornar TASK DEAD, mas antes de entrar no escalonador, o sistema pode descartar repetidamente referências à pilha da tarefa. Isso leva à corrupção de memória, especificamente condições de use-after-free ou double-free, potencialmente permitindo que duas tarefas sejam executadas na mesma pilha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.