CVE-2026-93099

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no sistema de arquivos resctrl. Os workers mbm handle overflow() e cqm handle limbo(), que são agendados via delayed work incorporado em struct rdt l3 mon domain, podem dormir enquanto leem contadores de eventos. Uma condição de corrida ocorre quando um worker fica bloqueado aguardando cpus read lock() enquanto o núcleo de hotplug detém cpus write lock(), levando a arquitetura a liberar o rdt l3 mon domain que contém o work struct do worker. Ao desbloquear, a operação container of() no ponteiro de trabalho incorporado desreferencia memória liberada.

Recomendações Como mitigação temporária, restrinja o uso de recursos de hotplug de CPU que acionem a remoção de domínios resctrl até que o sistema seja atualizado para uma versão que contenha a correção.