CVE-2026-22995

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida pode levar a um problema de use-after-free dentro do subsistema ublk. Especificamente, a vulnerabilidade ocorre entre a tarefa de varredura de partição assíncrona e a desmontagem do dispositivo, potencialmente desreferenciando um objeto de disco liberado (ub->ub disk). Isso acontece quando o worker partition scan work tenta acessar ub->ub disk após ele ter sido definido como NULL ou liberado durante a desmontagem do dispositivo. O problema surge da falta de sincronização adequada entre a tarefa de varredura de partição e o processo de desanexação do dispositivo. A correção envolve o uso de ublk get disk() e ublk put disk() para manter uma referência ao disco dentro do worker, garantindo que ele obtenha uma referência válida ou saia antecipadamente se o disco não estiver mais disponível. Além disso, flush work() foi alterado para cancel work sync() para prevenir a execução desnecessária da tarefa de varredura de partição quando o disco é desanexado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.