CVE-2026-53385

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na função vcs write(). Quando o console lock é temporariamente liberado para copiar dados do espaço do usuário, o ponteiro vc data obtido de vcs vc() pode se tornar obsoleto. Se o console virtual for desalocado antes que o bloqueio seja readquirido e o ponteiro seja revalidado, vcs vc() retorna NULL. Apesar disso, o sistema continua a chamar vcs scr updated(vc) com o ponteiro NULL, resultando em uma desreferência de ponteiro nulo dentro da função vcs notifier() ao tentar acessar param->vc. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente causando a falha do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.