PT-2026-42399 · Linux+1 · Linux Kernel+1

75Acol + 4 · Publicado 2026-05-21 · Atualizado 2026-05-31 · CVE-2026-45251

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free ocorre quando um descritor de arquivo pode ser fechado enquanto uma thread está bloqueada em uma chamada poll(2) ou select(2) aguardando por esse descritor. Como a thread bloqueada não possui uma referência ao objeto subjacente, o objeto pode ser liberado enquanto a thread permanece bloqueada. O kernel falha ao desvincular threads bloqueadas da fila de espera por objeto para certos tipos de descritores de arquivo antes de liberar o objeto. Consequentemente, quando a thread bloqueada é despertada, ela acessa a memória que já foi liberada. Isso pode ser acionado por um usuário local não privilegiado para obter privilégios de superusuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-45251

Produtos afetados

Freebsd

Linux Kernel

Referências · 8

• https://freebsd.org/security/advisories/FreeBSD-SA-26:19.file.asc · Nota
• https://twitter.com/DFIR_Lab/status/2060920539120603569 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/2060419657069130201 · Publicação no Twitter
• https://reddit.com/r/freebsd/comments/1tjaceg/20260520_freebsd_errata_notice_and_seven_security · Publicação no Reddit
• https://security.freebsd.org/advisories/FreeBSD-SA-26:19.file.asc · Aviso do Fabricante
• https://t.me/cveNotify/164368 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45251 · Nota de Segurança
• https://t.me/CVEtracker/54491 · Publicação no Telegram