CVE-2026-23195

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.19.0-rc7-next-20260129+ #11

Descrição Existe uma falha de use-after-free (UAF) no subsistema cgroup/dmem do kernel do Linux. O problema surge porque um pool de memória pode ser liberado enquanto ainda está sendo referenciado por chamadores, levando a uma condição potencial de UAF. Especificamente, a questão ocorre quando um pool é liberado mesmo que os usuários ainda mantenham referências a ele antes que as operações de uncharge sejam concluídas. A correção envolve adicionar um contador de referências a cada pool, garantindo que ele só seja liberado quando a contagem de referências chegar a zero.

Recomendações Atualize para a versão 6.19.0-rc7-next-20260129+ #11 do kernel do Linux ou uma versão posterior para corrigir esta vulnerabilidade.