CVE-2026-90057

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura de slab-use-after-free na função slip receive buf() durante uma condição de corrida com o tty hangup. A função tty ldisc hangup() chama ld->ops->hangup() enquanto detém apenas um bloqueio de leitura em tty->ldisc sem. Como slip hangup() chama slip close(), ela pode ser executada simultaneamente a funções de leitura como slip receive buf(). Consequentemente, slip close() desregistra e libera o dispositivo de rede e sua struct slip privada, levando threads de leitura concorrentes em slip receive buf() a desreferenciar memória que já foi liberada.

Recomendações Remova a função slip hangup() para garantir que o encerramento seja serializado através de slip close().