CVE-2026-23184

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.19.0-rc6-00015-gc03e9c42ae8f

Descrição O kernel Linux contém uma vulnerabilidade de uso após a liberação no subsistema binder, especificamente na função binder netlink report(). Transações unidirecionais enviadas para destinos congelados podem retornar um erro BR TRANSACTION PENDING FROZEN, mas são incorretamente tratadas como bem-sucedidas. Isso permite acesso inseguro aos dados da transação ('t') após o erro, potencialmente levando a uma falha. O problema foi identificado por meio de um relatório KASAN indicando uma condição de slab-use-after-free. A correção envolve a criação de uma cópia da transação para garantir acesso seguro aos dados por parte do binder netlink report() após um erro pending frozen. A função vulnerável é binder netlink report().

Recomendações Atualize para a versão 6.19.0-rc6-00015-gc03e9c42ae8f ou uma versão posterior do kernel Linux para resolver este problema.