CVE-2026-63802

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente blk-cgroup. Isso ocorre quando múltiplas estruturas blkg dentro do mesmo blkcg são liberadas simultaneamente. Uma condição de corrida surge quando a função blkcg rstat flush() de um blkg remove as entradas de iostat de outro blkg usando llist del all(). Consequentemente, o segundo blkg pode perceber a lista como vazia e prosseguir para se liberar enquanto o primeiro ainda está iterando sobre essas entradas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.