CVE-2026-98442

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe no componente net/sched: act ct. Isso ocorre quando um ponteiro bruto para a área de extensões é adicionado à lista de expectativas durante a execução de nf ct helper() através de nf ct expect insert(). Se extensões adicionais forem adicionadas via chamadas * ext add(), o espaço de extensão é realocado, tornando inválido o ponteiro existente na lista de expectativas. Esse ponteiro inválido é posteriormente acessado durante a remoção da expectativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.