CVE-2026-53160

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida de use-after-free existe na função fastrpc map create. A função fastrpc map lookup() retorna um ponteiro bruto após liberar o fl->lock. Subsequentemente, a fastrpc map create chama a fastrpc map get() (que utiliza kref get unless zero) neste ponteiro desprotegido. Se uma operação MEM UNMAP concorrente ocorrer, o mapa pode ser liberado entre a liberação do lock e a operação kref, resultando em um use-after-free no objeto slab liberado. Um objeto slab é um bloco de memória alocado de um cache para um tipo específico de objeto.

Recomendações Restaurar o parâmetro take ref na função fastrpc map lookup() para garantir que a referência seja adquirida atomicamente sob o fl->lock antes que o ponteiro seja exposto ao chamador.