CVE-2026-68178

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no dispositivo misc NSM onde o nsm dev fops.owner permanece não definido. Quando a função misc open() é chamada, ela utiliza fops get() para fixar o file operations::owner, mas como o proprietário não está definido, a abertura de /dev/nsm não registra uma referência de módulo no driver nsm. Se o driver for utilizado como um módulo, um descritor de arquivo aberto pode permanecer ativo após a remoção do módulo via rmmod. Subsequentemente, a execução de uma operação ioctl através desse descritor pode levar à chamada de texto de módulo já descarregado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.