CVE-2026-89791

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no subsistema perf do kernel Linux. O problema ocorre quando uma revitalização de perf mmap() entra em conflito com o último munmap(). Especificamente, a função perf mmap close() reduz o rb->mmap count sem deter o event->mmap mutex. Isso cria uma janela onde um perf mmap rb() concorrente pode executar seu caminho de revitalização, levando a uma situação em que a operação de fechamento libera um buffer recém-revitalizado enquanto outro processo ainda o mantém mapeado. Este use-after-free em nível de página pode permitir que um usuário local não privilegiado escale privilégios para root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.