PT-2026-4674 · Linux · Linux Kernel

CVE-2026-23012 · Publicado 2026-01-01 · Atualizado 2026-02-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de contextos DAMON. Especificamente, se damon call() for executado em um contexto DAMON que não esteja em execução, a função retorna um erro, mantendo uma referência a um objeto damon call control desalocado. Chamadas subsequentes a damon call() no mesmo contexto podem, então, levar a uma condição de use-after-free. Este problema pode ser disparado através da interface sysfs do DAMON, embora a exploração não seja considerada simples, requerendo permissões de escrita no sysfs e gravações de arquivo incomuns. A correção envolve assegurar que todas as solicitações damon call() existentes sejam canceladas antes que o contexto seja encerrado e realizar a limpeza dos objetos damon call control antes de retornar um erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-23012

Produtos afetados

Linux Kernel

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23012.json · Exploit
• https://twitter.com/CVEnew/status/2015448638558806351 · Publicação no Twitter
• https://twitter.com/vuldb/status/2015448224824516897 · Publicação no Twitter
• https://t.me/CVEtracker/42973 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-23012 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-23012 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-23012 · Nota
• https://git.kernel.org/linus/f9132fbc2e83baf2c45a77043672a63a675c9394 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23012 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-23012 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23012 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23012 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f9132fbc2e83baf2c45a77043672a63a675c9394 · Correção
• https://git.kernel.org/stable/c/23b061f421eef03647b512f3df48861706c87db3 · Correção