CVE-2026-72069

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no kernel do Linux onde a função rt spin unlock() libera a proteção RCU (Read-Copy-Update) antes que o bloqueio seja efetivamente desbloqueado. Este comportamento difere dos spinlocks regulares, que mantêm a desativação da preempção durante a operação de desbloqueio para garantir a proteção RCU total. Essa discrepância pode levar a um cenário de Use-After-Free (UAF), onde a memória é liberada enquanto ainda está sendo acessada por outra thread. O mesmo problema afeta a substituição de rwlock. A falha ocorre porque a chamada rcu read unlock() é posicionada antes das operações de desbloqueio.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.