CVE-2026-64435

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorrem corridas de dados (data races) no sistema de auditoria quando múltiplos leitores acessam audit queue.qlen via a função skb queue len() sem deter o bloqueio da fila ou usar READ ONCE(). Simultaneamente, o kauditd escreve neste campo através do caminho skb dequeue() e skb unlink() usando WRITE ONCE() protegido por um spinlock. Os locais de chamada afetados incluem a condição wait event freezable() em kauditd thread(), o manipulador AUDIT GET em audit receive msg(), a verificação de backlog em audit receive() e a verificação de backlog e pr warn() em audit log start().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.