CVE-2026-23158

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de use-after-free no caminho de release do configfs gpio-virtuser. A estrutura do dispositivo é liberada antes que a limpeza do guard seja executada, fazendo com que mutex unlock() opere em memória já liberada. Especificamente, gpio virtuser device config group release() destrói o mutex e libera o dispositivo enquanto ainda está dentro do escopo do guard(mutex). Quando a função retorna, a limpeza do guard invoca mutex unlock(&dev->lock), resultando em um use-after-free de slab. O problema está relacionado ao gerenciamento inadequado do ciclo de vida de um mutex dentro do caminho de release do configfs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.