CVE-2026-93137

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função bpf find vma(). A função lê task->mm e chama mmap read trylock(mm) sem manter uma referência ao descritor de memória. Ao processar uma tarefa externa, uma chamada concorrente de exit mm() pode liberar o mm struct entre a leitura inicial e a tentativa de trylock, resultando em uma condição de use-after-free. Isso ocorre porque o mm struct não é SLAB TYPESAFE BY RCU, o que significa que não pode ser acessado com segurança via RCU (Read-Copy-Update) após ser liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.