CVE-2026-23432 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mshv: Correzione di un use-after-free nel percorso di errore di mshv_map_user_memory
Nel percorso di errore di `mshv_map_user_memory()`, chiamare direttamente `vfree()` sulla regione lascia il notifier MMU registrato. Quando l'userspace successivamente smappa la memoria, il notifier viene attivato e accede alla regione già liberata, causando un use-after-free e potenzialmente un kernel panic.
Sostituire `vfree()` con `mshv_partition_put()` per disregistrare correttamente il notifier MMU prima di liberare la regione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.