CVE-2026-74753

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função perf event open() aceita eventos no estado EXIT como líderes de grupo, pois a validação inicial rejeita apenas eventos REVOKED e DEAD. Isso ocorre após a função perf event remove on exec() definir eventos de remoção na execução para o estado EXIT e desvincular seus relacionamentos de grupo, enquanto o descritor de arquivo permanece aberto. Consequentemente, um novo irmão pode ser vinculado ao líder desvinculado. Quando o líder é fechado, a função perf group detach() ignora o novo irmão porque o bit PERF ATTACH GROUP já está limpo, fazendo com que o irmão retenha um ponteiro group leader para o evento liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.