CVE-2026-74483

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no módulo binfmt misc quando uma montagem falha. A função bm get tree() obtém uma referência ao namespace de usuário e a passa para get tree keyed() como a chave sget, que é então movida para sb->s fs info. Se bm fill super() falhar — seja por uma falha em kzalloc obj() deixando s root como NULL ou por uma falha em simple fill super() — a referência não é liberada porque generic shutdown super() apenas chama ->put super() se sb->s root estiver presente. Um usuário não privilegiado em um cgroup de memória restrito pode disparar essa falha repetidamente para vazar namespaces de usuário. Além disso, se ->put super() limpar s fs info enquanto o superblock ainda estiver em @fs supers, uma montagem concorrente para o mesmo namespace de usuário pode ignorar a espera do grab super() e criar um superblock duplicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.