CVE-2026-90301

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no componente de heartbeat (o2hb) do OCFS2 no kernel Linux. O problema ocorre porque as regiões de heartbeat publicam a estrutura o2hb region como dados privados para os manipuladores NEGO TIMEOUT e NEGO APPROVE através da função make item() antes que o tempo de execução do heartbeat seja totalmente construído por dev store(). Isso permite que um peer interaja com o trabalho de timeout da região durante as fases de construção ou encerramento do tempo de execução. Além disso, a função o2net unregister handler list() não aguarda o sc rx work em trânsito que já passou por o2net handler get(), permitindo potencialmente que callbacks ou trabalhos atrasados sobrevivam à estrutura o2hb region. Essa condição de corrida pode levar à corrupção de memória quando region release() libera a região enquanto um callback ainda está ativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.