CVE-2026-72080

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no sistema de arquivos resctrl durante a desmontagem ou encerramento por falha. O problema ocorre porque a flag RDT DELETED não é definida para o grupo de recursos padrão alocado estaticamente. Um leitor concorrente de um arquivo de evento associado a este grupo pode bloquear no rdtgroup mutex enquanto o processo de desmontagem libera os dados privados do arquivo e destrói o nó kernfs. Ao acordar, o leitor pode desreferenciar os dados privados do arquivo já liberados porque não observa a flag RDT DELETED. Isso pode ser desencadeado através da função rdtgroup mondata show(). Além disso, uma nova montagem do resctrl poderia reinicializar o grupo padrão enquanto ainda existirem aguardantes de uma montagem anterior, levando-os a acessar estruturas mon data removidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.