No kernel Linux, a seguinte vulnerabilidade foi resolvida. watchdog: pretimeout: corrigir UAF no watchdog_unregister_governor() Quando um governador de cão de guarda não está registrado, ele atualiza dispositivos de cão de guarda existentes que estavam usando este governador, voltando para `default_gov`. Se o governador não registrado estiver atualmente configurado como `default_gov`, o `default_gov` nunca será eliminado. Isto leva a 2 Problemas de uso- depois- livre: 1. Novos dispositivos de cão de guarda registrados após este ponto herdarão o pendurado `default_gov`. 2. Os dispositivos de cão de vigilância existentes usando o governador não registrado terão o seu `wdd->gov` reatribuído para o pendurado `default_gov`.
Corrija o UAF, limpando `default_gov` se ele corresponder ao governador que não está sendo registrado. Registro de aconselhamento: GHSA- fjcx- ggvr- 3 wg 6. Identificadores relacionados: CVE- 2026 - 68357. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 48.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 16.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.