CVE-2026-98163

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no subsistema cgroup ao iterar pela lista dying tasks. O problema ocorre porque o iterador pode tentar acessar tarefas cujo contador usage caiu para zero antes de serem totalmente liberadas da memória. Isso acontece entre as invocações de css task iter next() quando o css set lock é liberado, podendo levar a um cenário de use-after-free onde o sistema tenta usar um task struct que já foi liberado. A vulnerabilidade está especificamente ligada à função css task iter next() e ao loop css task iter advance().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.