Vulnerabilidad en Linux (CVE-2026-23216)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> scsi: target: iscsi: Corrección de uso después de liberación en iscsit_dec_conn_usage_count()<br /> <br /> En iscsit_dec_conn_usage_count(), la función llama a complete() mientras mantiene el conn-&amp;gt;conn_usage_lock. Tan pronto como se invoca complete(), el proceso en espera (como iscsit_close_connection()) puede despertarse y proceder a liberar la estructura iscsit_conn.<br /> <br /> Si el proceso en espera libera la memoria antes de que el hilo actual alcance spin_unlock_bh(), resulta en un KASAN slab-uso después de liberación, ya que la función intenta liberar un bloqueo dentro de la estructura de conexión ya liberada.<br /> <br /> Esto se corrige liberando el spinlock antes de llamar a complete().