CVE-2026-90201

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente net: page pool. O problema ocorre devido a uma condição de corrida durante o xa cmpxchg quando o page pool destroy() executa o page pool scrub() simultaneamente a um retorno de página via page pool put netmem() em uma CPU diferente. Especificamente, a função page pool release netmem dma() lê e grava campos netmem, como dma addr e bits de índice DMA em pp magic, após o retorno de xa cmpxchg(). Se o caminho de desreferência perder a corrida de xa cmpxchg, ele pode liberar a página via put page() antes que o vencedor do scrub complete seus acessos ao netmem, levando a um cenário de Use-After-Free onde o caminho de scrub acessa uma página liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.