CVE-2026-68152

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe nos trabalhos adiados (delayed works) do AMT. Quando um dispositivo AMT é removido, trabalhos adiados pendentes podem acessar a estrutura amt dev liberada, potencialmente levando à corrupção de memória ou travamentos do kernel. Isso ocorre porque a função amt dev stop() cancela req wq e discovery wq usando cancel delayed work sync(), mas esses trabalhos podem ser reagendados pelo event wq após o cancelamento. Consequentemente, trabalhos adiados podem acessar a estrutura amt dev após a liberação do netdev. O problema envolve a função amt dev stop() e a função amt event work(), especificamente quando mod delayed work() é chamada em req wq durante o processo de remoção do dispositivo.

Recomendações Atualize o kernel do Linux para uma versão onde a função amt dev stop() utilize disable delayed work sync() para evitar que req wq e discovery wq sejam enfileirados novamente e para garantir que os itens de trabalho em execução sejam concluídos antes que o dispositivo seja liberado.