CVE-2026-63823

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no kernel do Linux durante o processamento de payloads request key auth. O problema ocorre durante um cenário de concorrência envolvendo a função request key() e a operação KEYCTL INSTANTIATE IOV. Especificamente, uma condição de corrida pode ocorrer onde um auxiliar completa e libera o payload request key auth (rka) e destrói a chave de autenticação enquanto outro processo ainda tenta usar rka->target key após acordar de um page fault (#PF), levando à corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.