CVE-2026-90277

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente md/md-llbitmap. A função llbitmap create() publica mddev->bitmap antes de ler o superblock do bitmap. Se a função llbitmap read sb() falhar, o processo de limpeza anteriormente liberava o bitmap info.mutex e liberava o llbitmap antes de limpar o mddev->bitmap. Isso permitia que leitores, como o /proc/mdstat, acessassem um ponteiro obsoleto após a liberação do mutex, pois eles dependem do bitmap info.mutex para garantir que o ponteiro do bitmap permaneça estável durante a coleta de estatísticas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.