Linux · Linux Kernel · CVE-2026-23216
**Nome do Software Vulnerável e Versões Afetadas**
Kernel Linux (versões afetadas não especificadas)
**Descrição**
Existe uma falha na implementação iSCSI do alvo SCSI do kernel Linux dentro da função `iscsit dec conn usage count()`. A função chama `complete()` enquanto mantém o `conn->conn usage lock`. Isso pode levar a uma condição de use-after-free se uma thread aguardadora liberar a estrutura `iscsit conn` antes que a thread atual libere o spinlock. Especificamente, a função tenta liberar um lock dentro da estrutura de conexão já liberada, resultando em um problema de corrupção de memória do kernel. A função vulnerável é `iscsit dec conn usage count()`.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.