CVE-2026-53243

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema em que uma variável de pilha não inicializada é utilizada na função rseq exit user update(). Isso ocorre porque a ordem de avaliação de expressões em uma lista de inicialização é sequenciada de forma indeterminada, de acordo com o padrão C. Especificamente, o compilador pode avaliar cpu to node(ids.cpu id) antes que ids.cpu id tenha sido inicializado com task cpu(t), resultando em um vazamento de informações do kernel (kernel-infoleak) em rseq set ids get csaddr().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.