CVE-2026-74481

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de Use-After-Free (UAF) e General Protection Fault pode ocorrer durante o congelamento de Gerenciamento de Energia (PM), como a suspensão S3 ou hibernação S4. O problema surge porque o page reporting process é agendado na system wq global, que carece da flag WQ FREEZABLE. Consequentemente, o congelador de PM não pausa este processo durante a suspensão. Se páginas forem liberadas no buddy allocator durante a suspensão, o sistema pode acionar a função virtballoon free page report() em virtqueues que já foram excluídas via vdev->config->del vqs(), resultando em um travamento. A falha envolve a função page reporting process e a função virtballoon free page report().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.