CVE-2026-63910

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no tracepoint dma buf fd(). Isso ocorre porque uma thread que compartilha a tabela de descritores de arquivo pode chamar close() após o retorno de FD ADD(), mas antes da execução de DMA BUF TRACE(). Se a operação de fechamento remover a última referência, fput() libera o dma buf, resultando em um slab-use-after-free quando o tracepoint tenta desreferenciar dmabuf para acessar dmabuf->name lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.