PT-2026-90085
CVE-2026-80955
·
Publicado
2026-09-11
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Uma condição de use-after-free (UAF) existe no componente
dm-pcache dentro da função kset replay(). O problema ocorre quando key->seg gen está obsoleta, levando a uma chamada para cache key put(key) seguida por um acesso a key->cache pos.cache seg como argumento para cache seg get(), o que acessa a memória que já foi liberada. Adicionalmente, o sistema realiza operações de segmento inválidas ao definir o bit cache->seg map e chamar cache seg get() para chaves inválidas expiradas onde os dados do segmento não são mais válidos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾