CVE-2026-52947

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função qrtr port remove() onde a contagem de referência do socket é decrementada usando sock put() antes que a porta seja removida do XArray qrtr ports e antes que o período de graça do RCU expire. Isso viola o paradigma de atualização do RCU, criando uma condição de corrida. Um leitor RCU concorrente, como qrtr reset ports() ou qrtr port lookup(), pode obter um ponteiro para o socket e tentar chamar sock hold() em um socket cuja contagem de referência já chegou a zero. Isso pode levar à saturação da contagem de referência e a um potencial Use-After-Free (UAF), uma condição em que o sistema continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.