CVE-2026-89998

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida ao carregar e descarregar uma tabela. Isso ocorre se o espaço do usuário iniciar dois ioctls de carregamento de tabela simultâneos, onde um succeeds e o outro falha. O problema surge porque a função dm setup md queue() percorre &md->table devices sem um bloqueio. Se esse processo competir com a sequência dm table destroy -> free devices -> dm put table device(), pode ocorrer o acesso a memória inválida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.