CVE-2026-80758

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função futex private hash put(). A função descarta a referência a fph antes de avaliar fph->mm para wake up var(). Como futex ref put() habilita a preempção antes de retornar, uma tarefa pode ser preemptada após descartar a referência final. Isso permite que outra tarefa mude para um hash de substituição e libere o hash antigo após um período de graça do RCU (Read-Copy-Update). Consequentemente, a primeira tarefa lê fph->mm de uma alocação de memória liberada ao retomar a execução. O KASAN (Kernel Address Sanitizer) relata isso como um slab-use-after-free em futex private hash put() envolvendo uma alocação kmalloc-512, com pilhas de alocação e liberação apontando para futex hash allocate() e o caminho de liberação do RCU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.