CVE-2026-80521

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo af unix onde o coletor de lixo (GC) pode liberar parcialmente um Componente Fortemente Conectado (SCC) morto. Isso ocorre durante uma condição de corrida quando a função unix add edges() publica uma nova aresta para o GC antes que o buffer de socket (skb) seja enfileirado por skb queue tail(). Se os sockets associados forem fechados e o GC for acionado, o sistema pode não liberar o SCC imediatamente. Posteriormente, quando a função unix walk scc fast() itera sobre as entradas do SCC, ela pode encontrar um estado inconsistente. A correção envolve a desvinculação do scc entry dentro da função unix del edge() antes de liberar o vértice.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.