CVE-2026-52979

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema de rede onde a função psp assoc device get locked() obtém uma referência psp dev através de psp dev get for sock(), que utiliza psp dev tryget() sob Read-Copy-Update (RCU), um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados. A função então adquire o psd->lock e libera a referência. Uma condição de corrida ocorre se psp dev unregister() for concluída antes que o bloqueio seja adquirido, permitindo que ela assuma o psd->lock, limpe o estado e descarte a referência de registro. Isso acontece porque o bloqueio não impede suficientemente o desregistro do dispositivo ao atualizar uma referência para um dispositivo bloqueado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.