CVE-2026-64216

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente netfs. A função netfs unlock abandoned read pages() acessa o índice de folios que deseja desbloquear e o compara com a variável no unlock folio em rreq para evitar o desbloqueio de folios que estão sendo lidos para netfs perform write() ou netfs write begin(). Como essa função é chamada após a limpeza de NETFS RREQ IN PROGRESS, a propriedade do folio especificado por no unlock folio retorna ao chamador, levando a uma potencial desreferência inválida. Um problema semelhante também afeta a função netfs unlock read folio().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.