CVE-2026-93100

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente fs/resctrl. O problema ocorre devido a uma condição de corrida entre o liberador de fallback na função rdtgroup kn put() e os caminhos de desmontagem em massa primários free all child rdtgrp() e rmdir all sub(). Especificamente, rdtgroup kn put() utiliza atomic dec and test() fora do rdtgroup mutex para verificar a variável waitcount. Um chamador concorrente dos caminhos de desmontagem em massa pode observar o waitcount como zero, chamar rdtgroup remove() e liberar a estrutura via kfree(). Isso leva a um use-after-free quando rdtgroup kn put() subsequentemente lê a variável flags, e pode resultar em um double-free se a memória satisfizer a verificação da flag RDT DELETED.

Recomendações Como mitigação temporária, restrinja o acesso ao sistema de arquivos fs/resctrl para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.