PT-2026-52023 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53129

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente fs/mbcache. A função mb cache destroy() chama shrinker free() e libera as entradas do cache e o próprio cache sem antes cancelar o item de trabalho pendente c shrink work. Se mb cache entry create() agendar c shrink work via schedule work() e o item permanecer pendente ou em execução durante a execução de mb cache destroy(), a função mb cache shrink worker() acessará o cache após a liberação de sua memória. Esta condição é acessível por um usuário privilegiado com permissões de root ou CAP SYS ADMIN que possa disparar o último put de um sistema de arquivos ext2, ext4 ou ocfs2 montado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53129

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/b25fd3523bef88fb7ffd4c5b63bbe9c08f73bb4c · Nota
• https://git.kernel.org/stable/c/d227786ab1119669df4dc333a61510c52047cce4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53129 · Nota de Segurança
• https://git.kernel.org/stable/c/0e4eff315d799f5842b95872199b0f0fb8ef5f51 · Nota
• https://twitter.com/CVEnew/status/2069845519917257103 · Publicação no Twitter
• https://git.kernel.org/stable/c/a88d39a74a208e197c03bffaa2df34de732af19f · Nota
• https://twitter.com/VulmonFeeds/status/2069858305866879064 · Publicação no Twitter