CVE-2026-53166

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferenciação de ponteiro NULL na função remove waiter() durante um cenário de self-deadlock. Quando o FUTEX CMP REQUEUE PI reenfileira um waiter não-topo que já possui o futex PI de destino, a função task blocks on rt mutex() retorna -EDEADLK antes que a variável waiter->task seja definida. Subsequentemente, a função remove waiter() em rt mutex start proxy lock() desreferencia o waiter->task NULL, resultando em um travamento do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.