CVE-2026-23161

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no auxiliar de liberação de swap shmem dentro do núcleo Linux. O problema surge devido ao tratamento incorreto da ordem das entradas de swap, especificamente ao recuperar a ordem antes de apagar a entrada de swap com xa cmpxchg irq. Isso pode levar a valores de ordem desatualizados se a entrada for dividida ou modificada simultaneamente. Além disso, a ordem pode potencialmente exceder os limites esperados, causando truncagem que apaga dados além da fronteira pretendida. O problema foi observado durante testes de estresse do ZSWAP, resultando em congelamentos do swapoff e pânico do núcleo. A correção envolve modificar o código do Xarray cmpxchg e colocar a recuperação da ordem e a verificação de valores dentro da mesma seção crítica, além de garantir que a ordem não exceda a fronteira final.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.