CVE-2026-63804

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no sistema de arquivos GFS2 dentro da função gfs2 qd dealloc(). Esta função é executada como um callback RCU (Read-Copy-Update)—um mecanismo usado para sincronizar o acesso aos dados—e acessa o objeto superblock sdp via qd->qd sbd após o objeto de quota qd ter sido liberado. Durante o processo de desmontagem, se o tempo limite para sd kill wait expirar ou se gfs2 gl hash clear() agendar callbacks adicionais, a função gfs2 put super() pode liberar o superblock antes que os callbacks RCU pendentes tenham terminado a execução.

Recommendations Como mitigação temporária, restrinja o uso de recursos de quota do GFS2 até que o sistema seja atualizado. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.