CVE-2026-93208

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no kernel do Linux entre a redução do cache (cache shrink) e o hotplug de CPU. A função kmem cache shrink() não detém o cpus read lock(), permitindo que ela entre em conflito com a desativação de CPUs. Quando uma CPU fica offline, a função kasan cpu offline() drena a cpu quarantine, mas deixa a shrink qlist intacta. Consequentemente, os objetos que permanecem na shrink qlist de uma CPU offline não são devolvidos ao alocador de slab, o que pode impedir a liberação de slabs que estariam vazios. Isso pode levar a situações em que o kmem cache destroy() relata que um cache ainda contém objetos mesmo após um encerramento bem-sucedido, como observado em incidentes com sistemas de arquivos virtio-9p. Este problema afeta especificamente kernels com CONFIG KASAN GENERIC habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.