CVE-2026-74482

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no kernel Linux dentro da função folio split(). A função continua a desreferenciar o mapeamento após a ocorrência de um split, especificamente durante a execução de shmem uncharge(mapping->host) e remap page(). Como a chamada i mmap unlock read(mapping) ocorre ao final, após os folios pós-split terem sido desbloqueados e liberados, existe uma janela onde nenhuma referência ao inode é mantida. Se uma chamada concorrente de iput() expulsar e liberar via RCU o inode antes que i mmap unlock read() acesse i mmap rwsem, ocorre um use-after-free. Isso é particularmente relevante quando memory failure() divide uma cauda envenenada de um shmem THP (Transparent Huge Page) que se estende além de i size durante a truncagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.