CVE-2026-64418

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no componente shrinker de gerenciamento de memória. A função expand shrinker info() itera por grupos de controle de memória (memcgs) visíveis usando o shrinker mutex. No entanto, a função alloc shrinker info() pode liberar o shrinker mutex antes de liberar um array shrinker info parcialmente inicializado. Isso permite uma corrida onde expand one shrinker info() pode acessar o shrinker info enquanto ele está sendo liberado por free shrinker info(), potencialmente levando a um cenário de use-after-free ou double-free. Um problema semelhante ocorre em mem cgroup css online() quando uma alocação de objcg falha, fazendo com que o caminho free objcg para free shrinker info() desmonte arrays publicados sem o shrinker mutex.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.