CVE-2026-64239

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação do DAMON sysfs. O sistema mantém objetos de diretório de região tentada do DAMOS usando uma lista encadeada. Quando um usuário solicita a atualização dos diretórios, a função damon sysfs scheme regions rm dirs() remove os diretórios de região colocando objetos kobj, enquanto a exclusão real do objeto de região do container da lista encadeada ocorre dentro da função de callback de liberação do kobj. Se a invocação do callback for atrasada — o que pode ocorrer em kernels compilados com CONFIG DEBUG KOBJECT RELEASE — a lista poderá conter regiões destinadas à liberação. Se a criação de diretórios de região atualizados for iniciada durante esse atraso, a lista pode ser corrompida, levando a uma condição de use-after-free. Isso pode ser acionado ao escrever update schemes tried regions no arquivo state no diretório /sys/kernel/mm/damon/admin/kdamonds/0/.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.