CVE-2026-45251

Bir thread poll(2) və ya select(2) çağırışında həmin deskriptoru gözləyərək bloklandığı zaman fayl deskriptoru bağlanıla bilər. Bloklanmış thread alt obyektə istinad saxlamadığı üçün bu bağlanma, thread bloklu qaldığı halda obyektin azad edilməsinə səbəb ola bilər. Bu vəziyyətdə nüvə, obyekti azad etməzdən əvvəl bloklanmış thread-i hər obyekt üçün nəzərdə tutulmuş gözləmə növbəsindən çıxarmalıdır. Bəzi fayl deskriptoru növləri üçün nüvə, obyekti azad etməzdən əvvəl bloklanmış thread-ləri ondan ayırmağı bacarmayıb. Bloklanmış thread sonradan oyandıqda, artıq azad edilmiş yaddaşa müraciət edir ki, bu da use-after-free zəifliyinə səbəb olur. Use-after-free zəifliyi imtiyazsız lokal istifadəçi tərəfindən tetiklənə bilər və superistifadəçi imtiyazlarını əldə etmək üçün istismar edilə bilər.