CVE-2026-64061

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.0.0

Descrição Um problema de use-after-free existe na função netfs read gaps(). O problema ocorre porque a página de destino (sink page) é liberada prematuramente antes que a requisição seja concluída. Esta página é utilizada dentro de um iterador de classe ITER BVEC para preencher lacunas do folio de destino, permitindo que uma única operação de leitura trate ambas as lacunas. Um use-after-free (UAF) é um erro de corrupção de memória que ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recomendações Atualize o kernel do Linux para uma versão onde a função netfs read gaps() tenha sido corrigida para liberar a página de destino apenas após a conclusão da requisição.