CVE-2026-74348

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no componente ocfs2/dlm. A função debug lockres open() copia um ponteiro de inode->i private para uma estrutura debug lockres, mas ignora o valor de retorno da função dlm grab(). Se o último desregistro de domínio já tiver removido o contexto de dlm domains, a função dlm grab() retorna NULL, mas a operação de abertura ainda armazena o ponteiro bruto e retorna sucesso. Posteriormente, a função debug lockres release() chama dlm put() usando este ponteiro após a função dlm free ctxt mem() já ter liberado a memória do contexto. Isso ocorre porque o caminho de liberação está fora da barreira de remoção do debugfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.