O problema está relacionado a uma vulnerabilidade do tipo “use after free” (UAF) no kernel do Linux. Ela ocorre quando um qdisc ingress ou clsact ativo do tipo antigo, com um bloco tc compartilhado, é posteriormente substituído por outra instância de ingress ou clsact, fazendo com que o tcx entry seja liberado prematuramente. A sequência que desencadeia o UAF envolve a criação de um namespace de rede, a alocação de um tcx entry e, em seguida, a substituição do qdisc, o que libera o tcx entry vinculado anteriormente. Posteriormente, quando o namespace de rede é fechado, ele acessa o tcx entry já liberado, levando à UAF. A correção adequada consiste em transformar o booleano miniq active em um contador, garantindo que o tcx entry seja liberado no momento correto.