CVE-2026-53272

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente erofs. A função z erofs decompress kickoff() pode entrar em condição de corrida com o processo de desmontagem do sistema de arquivos, resultando em um use-after-free em sbi->sync decompress. Isso ocorre quando z erofs endio() chama z erofs decompress kickoff() para enfileirar z erofs decompressqueue work() de forma assíncrona. Se o fluxo de desmontagem prosseguir após todos os folios serem desbloqueados, o sbi (informações do super bloco) pode ser liberado via erofs sb free() e kfree(sbi) antes que o kworker acesse sbi->sync decompress.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.