PT-2026-61078 · Linux · Linux Kernel

CVE-2026-53373 · Publicado 2026-07-19 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente mm/vma onde a função mmap prepare() tenta incorretamente desmapear uma Área de Memória Virtual (VMA) quando invocada a partir do hook mmap() de drivers empilhados, como overlayfs ou shm. Nesses casos, o hook mmap() fornece um ponteiro VMA desvinculado que ainda não está totalmente estabelecido. A tentativa de desmapear uma VMA nesse estado dispara um aviso na função vma mark detached(), pois a VMA já está desvinculada. Essa limpeza é desnecessária, pois o manipulador mmap() é o responsável por limpar a VMA ao encontrar um erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53373

Produtos afetados

Linux Kernel

Referências · 5

• https://twitter.com/DFIR_Lab/status/2079377190244737436 · Publicação no Twitter
• https://git.kernel.org/stable/c/619eab23e1ce7c97e54bfc5a417306d94b3f6f13 · Nota
• https://twitter.com/VulmonFeeds/status/2078827998472495403 · Publicação no Twitter
• https://git.kernel.org/stable/c/5394bcb746503f2ae4b206212416dccea78e3773 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53373 · Nota de Segurança