CVE-2026-46274

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.12-1.1

Descrição Uma falha existe na função io wq remove pending() onde ela não verifica se uma entrada predecessora está indexada (hashed) ao atualizar a matriz wq->hash tail[]. Quando um item de trabalho indexado no bucket-0 é cancelado e seu predecessor na lista não é indexado, o sistema armazena incorretamente um ponteiro para o io kiocb não indexado em wq->hash tail[0]. Como o trabalho não indexado é processado via um caminho rápido que não modifica o hash tail[], isso resulta em um ponteiro pendente (dangling pointer) após a liberação do io kiocb. Como o io wq é por tarefa e persiste entre as operações de abertura/fechamento do anel, enfileiramentos subsequentes de bucket-0 indexados em io wq insert work() podem desreferenciar esse ponteiro, levando a uma gravação em memória liberada através de wq list add after().

Recomendações Atualizar para a versão 7.0.12-1.1.