CVE-2026-80642

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente liveupdate onde os dados de File-Lifecycle-Bound (FLB) recebidos não são contabilizados corretamente por referência. Isso ocorre quando um subsistema precisa reter os dados FLB por um período prolongado, como durante a enumeração de dispositivos. Sem o incremento da contagem de referência na função liveupdate flb get incoming(), a estrutura FLB poderia ser liberada enquanto ainda estivesse em uso, levando a bugs de use-after-free, que acontecem quando um programa continua a usar um ponteiro após ele ter sido excluído.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.