CVE-2026-46183

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Description Um problema de use-after-free existe no kernel do Linux dentro dos esquemas sysfs do DAMON. A variável damon sysfs quot goal->path pode ser lida e escrita por usuários através do arquivo 'path' do sysfs do DAMON. Embora as leituras para a confirmação de parâmetros sejam protegidas por damon sysfs lock, as leituras e escritas diretas orientadas pelo usuário não são. Como a operação de escrita desaloca o buffer que aponta para o caminho, leituras simultâneas usando arquivos abertos separadamente podem acessar o buffer já liberado.

Recommendations Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.