PT-2026-97938 · Linux · Linux Kernel
CVE-2026-93251
·
Publicado
2026-09-24
·
Atualizado
2026-09-28
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de use-after-free existe no barramento ACPI. A função
acpi get first physical node() pode retornar um ponteiro de dispositivo obsoleto porque a função acpi unbind one() pode ser executada após a liberação do physical node lock do dispositivo ACPI, mas antes que a função retorne. Isso pode levar à exclusão da última referência do dispositivo físico. Se um chamador então invocar get device() no ponteiro retornado, ocorre um use-after-free.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel