CVE-2026-74351

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no módulo ocfs2. O iterador debugfs locking state tira snapshots da estrutura ocfs2 lock res por valor sob o ocfs2 dlm tracking lock e posteriormente formata essa cópia na função ocfs2 dlm seq show(). Embora os campos inline sejam manipulados corretamente, a pilha fsdlm do espaço do usuário armazena o Local Variable Block (LVB) através da variável sb lvbptr. Após o iterador liberar o lock de rastreamento, um sb lvbptr não nulo pode ainda apontar para o proprietário original do lockres. Se um processo de desmontagem liberar esse container antes que o dump do debugfs acesse os bytes brutos do LVB, ocorre um use-after-free. Isso foi identificado através de um relatório KASAN na função ocfs2 dlm seq show().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.