CVE-2026-97903

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.19.y

Descrição Um problema de slab-use-after-free existe no kernel Linux durante a sequência de saída do processo. O problema ocorre quando a função release task() não mantém uma referência ao thread pid durante a execução da função proc flush pid(). Especificamente, se outra tarefa usar o PID da tarefa em saída como um ID de grupo de processo ou de sessão, a função unhash process() remove o link PIDTYPE PID, mas não registra o PID em post.pids. Isso permite que um callback RCU (Read-Copy-Update) concorrente libere o PID antes que proc flush pid() seja alcançado, resultando em uma leitura incorreta na função proc invalidate siblings dcache(). Um usuário não privilegiado pode disparar essa condição de corrida ao executar wait4(-1) simultaneamente ao setsid(). RCU é um mecanismo de sincronização que permite que vários leitores acessem dados enquanto um único escritor os atualiza.

Recomendações Atualize para a versão 6.19.y ou superior. Para as versões 6.16.y a 6.18.y, aplique o patch de backport ajustado ao contexto.