CVE-2026-64073

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função irq work single() ao utilizar PREEMPT RT. Nesta configuração, o irq work não-HARD é executado em kthreads por CPU através de run irq workd(), e o irq work sync() utiliza rcuwait() para aguardar que a flag BUSY chegue a 0. Uma condição de corrida ocorre quando o irq work single() limpa a flag BUSY via atomic cmpxchg(), mas continua a desreferenciar a variável @work para irq work is hard() e rcuwait wake up(). Se um chamador em outra CPU invocar irq work sync() e observar BUSY==0 imediatamente, ele poderá retornar e liberar o trabalho antes que os acessos iniciais sejam concluídos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.