CVE-2026-89988

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde a função within kprobe blacklist() percorre a kprobe blacklist sem deter o kprobe mutex. Quando um módulo é descarregado, a função kprobe remove area blacklist() remove as entradas da lista negra e as libera imediatamente usando kfree(). Isso pode levar a um cenário de use-after-free, onde uma chamada concorrente para within kprobe blacklist() desreferencia a memória liberada. Além disso, a within kprobe blacklist() pode ser executada em contextos atômicos ou não preemptíveis, tornando impossível a aquisição do kprobe mutex em estado de espera.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.