CVE-2026-97992

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente vhost-vdpa do kernel Linux. A função vhost vdpa config cb() carrega a variável config ctx e a sinaliza sem deter um lock ou adquirir uma referência. Simultaneamente, o ioctl VHOST VDPA SET CONFIG CALL pode substituir este campo e acionar o eventfd ctx put(), que libera a memória do contexto imediatamente. Como essas operações ocorrem em contextos diferentes (um sob vhost dev.mutex e o outro em um contexto de interrupção ou workqueue) sem travamento compartilhado, um callback pode desreferenciar memória que já foi liberada. Isso é acessível a partir do espaço do usuário via /dev/vduse quando um processo injeta interrupções de configuração enquanto outra thread troca o descritor de arquivo de chamada no descritor de arquivo vhost-vdpa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.