CVE-2026-93106

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente crash dump onde a função restore dm crypt keys to thread keyring() gerencia incorretamente a referência ao keyring do usuário. Ao restaurar múltiplas chaves dm-crypt, a função add key to keyring() descarta a referência do keyring em cada chamada, resultando em um refcount underflow ou use-after-free (condição em que um programa continua a usar um ponteiro após ele ter sido liberado) quando mais de cinco chaves são restauradas. Além disso, caminhos de erro iniciais após lookup user key() não descartam a referência do keyring.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.