CVE-2026-43438
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
08/05/2026
Última modificación:
21/05/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
sched_ext: Remove redundant css_put() in scx_cgroup_init()<br />
<br />
The iterator css_for_each_descendant_pre() walks the cgroup hierarchy<br />
under cgroup_lock(). It does not increment the reference counts on<br />
yielded css structs.<br />
<br />
According to the cgroup documentation, css_put() should only be used<br />
to release a reference obtained via css_get() or css_tryget_online().<br />
Since the iterator does not use either of these to acquire a reference,<br />
calling css_put() in the error path of scx_cgroup_init() causes a<br />
refcount underflow.<br />
<br />
Remove the unbalanced css_put() to prevent a potential Use-After-Free<br />
(UAF) vulnerability.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.12 (incluyendo) | 6.12.78 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.19 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.9 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página