PT-2026-20450 · Linux · Linux Kernel
CVE-2026-23224
·
Publicado
2026-01-01
·
Atualizado
2026-07-18
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O sistema de arquivos EROFS pode sofrer uma condição de use-after-free (UAF) quando uma montagem baseada em arquivo com a opção directio está habilitada. Isso pode levar a um pânico do sistema. O problema surge de uma condição de corrida na qual uma estrutura bio é liberada enquanto ainda está sendo acessada, especificamente dentro da função
file accessed(). A vulnerabilidade ocorre durante a conclusão de uma operação de I/O, em que uma contagem de referência é introduzida na estrutura erofs fileio rq para gerenciar o ciclo de vida da requisição. As funções erofs fileio ki complete() e erofs fileio rq submit() decrementam essa contagem de referência, e a requisição é liberada quando a contagem atinge zero.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel