CVE-2026-89997

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida quando os comandos resume ioctl e remove ioctl são emitidos simultaneamente. Isso pode fazer com que um dispositivo seja retomado após ter sido suspenso na função dm destroy(), resultando na destruição da tabela sem que o método postsuspend() seja chamado. Como os alvos do device-mapper esperam a remoção apenas após a execução do postsuspend(), essa falha pode causar mau funcionamento em vários alvos. Por exemplo, no alvo dm-integrity, o notificador de reinicialização pode não ser desregistrado, levando a uma condição de use-after-free, na qual o sistema tenta acessar a memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.