PT-2026-61086 · Linux · Linux Kernel

CVE-2026-53381 · Publicado 2026-07-19 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente virtiofs durante operações de umount de submontagem. O problema ocorre quando iput() é chamado a partir de fuse release end(), o que pode levar a uma falha do sistema (Oops) se o super bloco já tiver sido destruído. Isso acontece porque o contador de espera é gerenciado por conexão e não por super bloco, falhando em prevenir o desligamento para todas as instâncias de submontagem, exceto a última. Esta falha pode permitir a escalação de privilégios locais, execução de código e comprometimento total do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53381

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/2181a09ba980f142650fb053666350ead4471cfe · Nota
• https://twitter.com/DFIR_Lab/status/2079397290788127095 · Publicação no Twitter
• https://git.kernel.org/stable/c/607a1d4c42f649e6197567c0448fd9ebb316cd42 · Nota
• https://git.kernel.org/stable/c/1cc0e3a0c6499aaaa2f21a4fcbba388486afb25e · Nota
• https://git.kernel.org/stable/c/39a2b95e008665c14f84e50ed411d898df7cd11b · Nota
• https://git.kernel.org/stable/c/2abfd3ffbd9452f72535d96ff3982b3ab1f8f2f9 · Nota
• https://git.kernel.org/stable/c/97c4691653d145dcc699eca5d3aba3219a520f1f · Nota
• https://git.kernel.org/stable/c/06b41351779e9289e8785694ade9042ae85e41ea · Nota
• https://git.kernel.org/stable/c/0b809199ff87c44487e516a725dd4be2185712ce · Nota
• https://git.kernel.org/stable/c/e09412a714bcd49375198427bb4aa005037a9d6f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53381 · Nota de Segurança