Vulnerabilidad en el kernel de Linux (CVE-2026-43499)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> rtmutex: Usar waiter::task en lugar de current en remove_waiter()<br /> <br /> remove_waiter() es usado por las rutas de slowlock, pero también es usado para la reversión de bloqueo de proxy en rt_mutex_start_proxy_lock() cuando es invocado desde futex_requeue().<br /> <br /> En este último caso, waiter::task no es current, pero remove_waiter() opera en current para la operación de desencolado. Eso resulta en varios problemas:<br /> <br /> 1) el desencolado de rbtree ocurre sin que waiter::task::pi_lock esté retenido<br /> <br /> 2) el estado pi_blocked_on de la tarea de espera no se borra, lo que deja un puntero colgante preparado para UAF.<br /> <br /> 3) rt_mutex_adjust_prio_chain() opera en la tarea de espera de máxima prioridad incorrecta<br /> <br /> Usar waiter::task en lugar de current en todas las operaciones relacionadas en remove_waiter() para solucionar esos problemas.<br /> <br /> [ tglx: Corregir rt_mutex_adjust_prio_chain(), añadir un comentario y modificar el registro de cambios ]