No kernel Linux, a seguinte vulnerabilidade foi resolvida: ext 4: corrigir o uso-após-livre no update_super_work quando correndo com umount Commit b 98535 d 09179 ("ext 4: corrigir o bug_on no inicial_this_handle durante o sistema de arquivos umount") movido ext 4 _unregister_sysfs() antes de lavar s_sb_upd_work para evitar que o trabalho de erros novos seja feito em fila de espera via /proc/fs/ext 4 /xx/mb_ grupos lê durante desmontar. No entanto, este introduziu um uso-após-livre porque update_super_work chamadas ext 4 _notify_error_sysfs() -> sysfs_notify() que acede ao kernfs_node do kobject depois de ter sido libertado pelo kobject_del() no ext 4 _unregister_sysfs(): atualização_super_work ext 4 _put_super - --------------- ------------------ ext 4 _unregister_sysfs(sb) kobject_del(&sbi->s_kobj) __kobject_del() sysfs_remove_dir() kobj->sd = NULL sysfs_put(sd) kernfs_put() // RCU ext livre 4 _notify_error_sysfs(sbi) sysfs_notify(&sbi->s_kobj) kn = kobj->sd // punteiro estável kernfs_get(kn) // UAF no kernfs_node ext freed 4 _journal_destroy() flush_work(&sbi->s_sb_upd_work) Em vez de reordenar a sequência de desmontagem, corrija isso fazendo o ext 4 _notify_error_sysfs() detecta que os sysfs já foram demolidos verificando s_kobj.state_in_sysfs, e pulando a chamada sysfs_notify() nesse caso. Um mutex dedicado (s_error_notify_mutex) serializa ext 4 _notificar_error_sysfs() contra o kobject_del() no ext 4 _unregister_sysfs() para evitar corridas TOTOU onde o kobject pode ser excluído entre a verificação state_in_sysfs e a chamada sysfs_notify(). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 31446 foi publicado em 2026 - 04 - 22 T 14: 16: 38.340 Z e última modificação em 2026 - 07 - 14 T 13: 18: 41.593 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H, pontuação de exploração 1.8, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 416.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.