PT-2026-90085

CVE-2026-80955

·

Publicado

2026-09-11

·

Atualizado

2026-09-17

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Uma condição de use-after-free (UAF) existe no componente dm-pcache dentro da função kset replay(). O problema ocorre quando key->seg gen está obsoleta, levando a uma chamada para cache key put(key) seguida por um acesso a key->cache pos.cache seg como argumento para cache seg get(), o que acessa a memória que já foi liberada. Adicionalmente, o sistema realiza operações de segmento inválidas ao definir o bit cache->seg map e chamar cache seg get() para chaves inválidas expiradas onde os dados do segmento não são mais válidos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2026:11805-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾