CVE-2026-98490

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente conntrack do openvswitch. O problema ocorre quando um ponteiro bruto para a área de extensões é armazenado na lista de expectativas durante a execução de nf ct helper(). Se extensões adicionais forem adicionadas via chamadas * ext add(), o espaço de extensões é realocado, tornando o ponteiro armazenado inválido. Esse ponteiro inválido é posteriormente acessado ao remover a expectativa, podendo levar a um travamento do sistema ou corrupção de memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.