CVE-2026-93066

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação PAT (Page Attribute Table) de gerenciamento de memória x86. O problema ocorre ao carregar e descarregar módulos simultaneamente em várias CPUs. Especificamente, a função cpa collapse large pages() reconstrói um PMD (Page Middle Directory) de folha a partir de PTEs (Page Table Entries) de 4K e libera as páginas da tabela PTE antiga. Simultaneamente, a função change page attr() pode buscar um ponteiro PTE via lookup address in pgd attr() e, posteriormente, tentar escrever nele usando set pte atomic(). Se a página da tabela PTE for liberada pelo processo de colapso antes que a escrita ocorra, isso leva à corrupção de memória ou a uma falha fatal. Isso acontece porque o flush do TLB não sincroniza com os walkers de tabela de página que executam com interrupções habilitadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.