CVE-2026-74637

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente perf/core. A função perf group detach() lida com o desapego do líder e do irmão de forma inconsistente. Quando um irmão é desapegado durante um hotplug de CPU usando DETACH GROUP, ele é removido da sibling list do líder, mas seu ponteiro group leader continua apontando para o antigo líder. Se o líder for posteriormente fechado e liberado, uma operação ioctl PERF IOC FLAG GROUP no irmão seguirá o ponteiro group leader obsoleto e desreferenciará a memória liberada. Essa falha ocorre na função perf ioctl(), especificamente onde perf event for each() segue o ponteiro obsoleto e perf event for each child() desreferencia o contexto do líder liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.