PT-2026-8201 · Linux+3 · Linux Kernel+3
Publicado
2026-01-01
·
Atualizado
2026-06-16
·
CVE-2026-23193
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux Kernel (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de uso após liberação existe na função
iscsit dec session usage count() dentro do componente iSCSI do alvo SCSI do kernel Linux. A função chama complete() enquanto mantém o session usage lock. Isso pode levar a uma condição de corrida na qual uma thread pode tentar executar spin unlock bh() em uma estrutura de sessão que já foi desalocada, resultando em um erro de uso após liberação no slab. O problema ocorre porque o thread aguardante sinalizado por complete() pode acordar e liberar a estrutura iscsit session imediatamente antes da thread atual terminar de desreferenciar.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Linuxmint
Rocky Linux
Ubuntu