CVE-2026-97583

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no componente AFS do kernel Linux. A função afs fs probe fileserver() não preserva adequadamente a lista de endereços antiga ao buscar o estado atual do endpoint. Isso faz com que a função afs set peer appdata() trate as substituições da lista de endereços como configurações iniciais, falhando em desvincular os pares removidos da lista antiga. Consequentemente, uma conexão RxRPC pode manter um par removido fixado e tentar chamar afs use server() em um objeto liberado após a execução do destruidor do servidor e do callback RCU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.