CVE-2026-53185

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função zram bvec write partial(). A função zram read page() determina se utiliza um caminho de leitura de dispositivo de backup síncrono ou assíncrono com base em se o bio pai é NULL. Como a zram bvec write partial() passa seu bio pai, as leituras para slots ZRAM WB são despachadas assincronamente. Isso faz com que a zram read page() retorne 0 enquanto o bio ainda está em trânsito, levando o chamador a executar memcpy from bvec(), zram write page() e free page() no buffer. Consequentemente, a leitura assíncrona escreve em uma página que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.