CVE-2026-93261

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferência de ponteiro NULL na função lock set class(). Isso ocorre porque a função register lock class() pode retornar NULL quando o pool de classes de trava é esgotado, a função graph lock() falha ou a validação de chave falha. A função lock set class() utiliza esse valor de retorno em aritmética de ponteiros sem uma verificação de NULL, o que corrompe a variável hlock->class idx. Consequentemente, uma chamada subsequente para reacquire held locks() invoca hlock class() com o índice corrompido, resultando em uma desreferência de ponteiro NULL ou fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.