CVE-2026-53085

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha de use-after-free existe no subsistema Berkeley Packet Filter (BPF). O iterador task vma lê task->mm sem bloqueio e adquire mmap read trylock() sem chamar mmget(). Se uma tarefa for encerrada simultaneamente, a estrutura mm struct pode ser liberada enquanto ainda está em uso, podendo levar à instabilidade do sistema ou a uma negação de serviço (DoS). Além disso, o manuseio inadequado de contextos com interrupções desativadas, como Non-Maskable Interrupts (NMI), pode resultar em um deadlock, pois as operações em next() e destroy() adquirem spinlocks com IRQs desativadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.