CVE-2026-63951

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função zram writeback endio. Ocorre uma condição de corrida entre o manipulador de conclusão de bio (zram writeback endio) e a tarefa de writeback. Especificamente, wake up() é chamado em &wb ctl->done wait após a liberação de wb ctl->done lock. Isso permite que a tarefa de writeback detecte que num inflight chegou a 0, retorne e libere a estrutura wb ctl antes que a chamada wake up() seja executada, resultando em uma desreferência de ponteiro NULL e no travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.