CVE-2026-80982

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função smc rx pipe buf release(). Uma condição de corrida ocorre quando smc rx splice() fornece páginas RMB a um pipe enquanto uma operação de fechamento concorrente aciona smc conn free(), que libera o buffer de recebimento de volta ao pool do grupo de links. Como smc rx pipe buf release() verifica o estado do socket antes de adquirir o bloqueio do socket, o estado pode mudar nesse intervalo. Isso leva smc rx update cons() a desreferenciar conn->rmb desc e acessar conn->lgr após terem sido liberados por smc conn free(). No caminho is reg err, smcr buf unuse() libera o descritor, resultando em um use-after-free que poderia permitir a escalação de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.