CVE-2026-23159

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema perf relacionada ao rastreamento de pilha no espaço de usuário. Uma condição de corrida pode ocorrer quando uma tarefa está encerrando, levando a uma desreferência de ponteiro NULL se o perf tentar ler a memória da tarefa durante esse período. Especificamente, o problema surge de alterações na forma como as tarefas de usuário são identificadas, com threads do kernel potencialmente possuindo seus próprios campos mm e a necessidade de considerar tarefas em processo de encerramento. A função auxiliar is user task() foi introduzida para resolver isso, combinando verificações de flag com validação de campo mm para garantir acesso seguro à memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.