CVE-2026-53381

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente virtiofs durante operações de desmonte (umount) de submontagens. A função iput(), quando chamada a partir de fuse release end(), pode causar uma falha no sistema (Oops) se o super bloco já tiver sido destruído. Isso ocorre porque o contador num waiting, utilizado para evitar o desligamento do super bloco, é rastreado por conexão e não por super bloco, tornando-o ineficaz para todas as instâncias de submontagem, exceto a última. Esta falha pode levar à escalada de privilégios locais, execução de código e comprometimento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.