CVE-2026-74512

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no sistema de auditoria. A função audit del rule() destrói e->rule.exe através de audit remove mark rule() antes que a regra seja desvinculada das listas de filtro visíveis por RCU e um período de carência seja observado. Isso permite que leitores simultâneos em audit filter() e audit filter rules() desreferenciem e->rule.exe enquanto a marca fsnotify está sendo liberada, criando uma janela para corrupção de memória. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.