PT-2026-61139
CVE-2026-63823
·
Publicado
2026-07-19
·
Atualizado
2026-10-20
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de use-after-free existe no kernel do Linux durante o processamento de payloads
request key auth. O problema ocorre durante um cenário de concorrência envolvendo a função request key() e a operação KEYCTL INSTANTIATE IOV. Especificamente, uma condição de corrida pode ocorrer onde um auxiliar completa e libera o payload request key auth (rka) e destrói a chave de autenticação enquanto outro processo ainda tenta usar rka->target key após acordar de um page fault (#PF), levando à corrupção de memória.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾