CVE-2026-74606

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função eventfs remove rec(). A função remove recursivamente os filhos na posição atual do loop, mas o list for each entry() tenta avançar lendo list.next de um filho que pode ter sido liberado. Isso ocorre porque o free ei() pode descartar a referência final, permitindo que o release ei() reutilize a união list/rcu para um callback SRCU (Sleepable Read-Copy Update). Embora o eventfs mutex serialize as atualizações, ele não impede a execução do callback SRCU nem mantém o filho removido ativo.

Recomendações Atualize o kernel do Linux para uma versão onde o list for each entry safe() seja utilizado na função eventfs remove rec() para garantir que o próximo irmão seja salvo antes que o filho atual seja removido.