CVE-2026-64300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função map range() onde ela acessa rb->aux pages[], rb->aux nr pages e rb->aux pgoff via perf mmap to page() enquanto detém apenas o event->mmap mutex. Como esses campos são serializados por rb->aux mutex e o mmap mutex é por evento, pode ocorrer uma condição de corrida entre rb alloc aux() e map range() quando dois eventos compartilham um único buffer de anel via PERF EVENT IOC SET OUTPUT. Isso leva a um cenário de Use-After-Free (UAF), no qual uma página mapeada como VM PFNMAP (um mapeamento que mapeia um quadro de página física diretamente no espaço de endereço virtual sem usar a contagem de referências padrão da tabela de páginas) é liberada enquanto um mapeamento para esse quadro físico ainda é mantido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.