CVE-2026-64373

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida durante a reinicialização do sistema quando a função cpufreq suspend() é chamada através do caminho kernel restart() para device shutdown(). Como o caminho de reinicialização não chama freeze processes(), os processos do espaço do usuário e as threads do kernel permanecem ativos, permitindo que operações de hotplug de CPU sejam executadas simultaneamente ao cpufreq suspend(). Devido à falta de sincronização, a variável governor data pode ser liberada pelo caminho de hotplug enquanto o cpufreq suspend() ainda a está acessando, resultando em uma desreferência de ponteiro nulo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.