PT-2026-52020 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53126

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de referência de disco na função blkcg maybe throttle current(). Quando a busca de blkcg, a busca de blkg ou blkg tryget() falham, a função não chama put disk() no caminho de erro. Isso impede a liberação da referência de disco adquirida por blkcg schedule throttle() via get device(). Como current->throttle disk é definido como NULL antes da busca, blkcg exit() não consegue liberar a referência, resultando no disco nunca ser liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53126

Produtos afetados

Linux Kernel

Referências · 8

• https://git.kernel.org/stable/c/73a5af059905d171b398c8b2381632ee499948b5 · Nota
• https://twitter.com/CVEnew/status/2069845524476575768 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53126 · Nota de Segurança
• https://git.kernel.org/stable/c/000e8454692cab9d1f1b80130e2870e355301d06 · Nota
• https://twitter.com/infoflowcloud/status/2069847056785510624 · Publicação no Twitter
• https://git.kernel.org/stable/c/b3e005f16cd98f815429a87aef4c61e9c140779f · Nota
• https://git.kernel.org/stable/c/4048ed98860d3785645ebbd34f69566a6c7320c3 · Nota
• https://git.kernel.org/stable/c/23308af722fefed00af5f238024c11710938fba3 · Nota