CVE-2026-89985

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do grupo de controle de memória (memcg) onde a função memcg reparent objcgs() assume que o grupo de controle de objeto (objcg) de um folio é o mesmo que o seu nó. Quando um folio migra entre nós, ele herda o objcg antigo, quebrando essa premissa e fazendo com que o reparentamento do objcg e da lista de Menos Recentemente Utilizados (LRU) deixe de ser atômico. Consequentemente, operações de LRU podem resolver o lruvec através do objcg e adquirir o lru lock do memcg incorreto, em vez do bloqueio da lista em que o folio está realmente localizado. Isso é corrigido selecionando o objcg por folio nid() no momento da cobrança e derivando-o novamente para o nó de destino nas funções mem cgroup migrate() e mem cgroup replace folio().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.