PT-2026-43671 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-45837

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função arena vm close durante uma operação de fork. A função arena vm open() incrementa o vml->mmap count, mas não registra a Área de Memória Virtual (VMA) filha na arena->vma list. Consequentemente, o vml->vma continua a apontar para a VMA pai. Se o pai realizar um munmap, o ponteiro torna-se pendente. Uma chamada subsequente a bpf arena free pages() pelo filho faz com que o zap pages() leia o vml->vma obsoleto, levando a uma condição de use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-45837

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 291

• https://suse.com/security/cve/CVE-2026-46149 · Nota
• https://suse.com/security/cve/CVE-2026-46187 · Nota
• https://suse.com/security/cve/CVE-2026-46037 · Nota
• https://suse.com/security/cve/CVE-2026-46158 · Nota
• https://suse.com/security/cve/CVE-2026-46204 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-46242 · Nota
• https://suse.com/security/cve/CVE-2026-45987 · Nota
• https://suse.com/security/cve/CVE-2026-46223 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46041 · Nota
• https://suse.com/security/cve/CVE-2026-45997 · Nota
• https://suse.com/security/cve/CVE-2026-46139 · Nota
• https://suse.com/security/cve/CVE-2026-45846 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10954-1 · Aviso do Fabricante