PT-2026-61139 · Linux · Linux Kernel

CVE-2026-63823 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no kernel do Linux durante o processamento de payloads request key auth. O problema ocorre durante um cenário de concorrência envolvendo a função request key() e a operação KEYCTL INSTANTIATE IOV. Especificamente, uma condição de corrida pode ocorrer onde um auxiliar completa e libera o payload request key auth (rka) e destrói a chave de autenticação enquanto outro processo ainda tenta usar rka->target key após acordar de um page fault (#PF), levando à corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63823

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/35ab4db86774d82389e4b9559e26ab7f68d8e395 · Nota
• https://git.kernel.org/stable/c/d8274181b0f28d450b42489723a5ba81042158d7 · Nota
• https://twitter.com/VulmonFeeds/status/2078866418104205558 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63823 · Nota de Segurança
• https://git.kernel.org/stable/c/7216ce8cb12fee44e309503955bb83806b106129 · Nota
• https://git.kernel.org/stable/c/fd15b457a86939c38aa12116adabd8ff686c5e51 · Nota
• https://git.kernel.org/stable/c/83c0a1cb296d955d5f4d1f0bd8a769ba8ed8c29f · Nota
• https://git.kernel.org/stable/c/708709c65a1832a99b0eef8ae46e343ddaca3d06 · Nota
• https://git.kernel.org/stable/c/4982bfabce6b33b3c9eddb4fb900fe5568b7cf91 · Nota
• https://git.kernel.org/stable/c/f9b68632ac93cc742f2e411021c4dbfe452ea0c2 · Nota