CVE-2026-23432
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/04/2026
Última modificación:
03/04/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
mshv: Fix use-after-free in mshv_map_user_memory error path<br />
<br />
In the error path of mshv_map_user_memory(), calling vfree() directly on<br />
the region leaves the MMU notifier registered. When userspace later unmaps<br />
the memory, the notifier fires and accesses the freed region, causing a<br />
use-after-free and potential kernel panic.<br />
<br />
Replace vfree() with mshv_partition_put() to properly unregister<br />
the MMU notifier before freeing the region.



