No kernel Linux, a seguinte vulnerabilidade foi resolvida: mshv: Conserte o uso-após- livre no caminho de erro mshv_map_user_memory No caminho de erro do mshv_map_user_memory(), chamar vfree() diretamente na região deixa o notificador MMU registrado. Quando o espaço de usuário desmapa a memória, o notificador dispara e acessa a região liberada, causando um pânico do kernel após o uso e potencial. Substituir vfree() com mshv_partition_put() para desregistrar corretamente o notificador MMU antes de libertar a região. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 23432 foi publicado em 2026 - 04 - 03 T 16: 16: 24.637 Z e última modificação em 2026 - 07 - 24 T 21: 10: 00.143 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 7.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 1.8, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 416.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.