CVE-2026-98625

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente netfilter flowtable. A função flow offload work del() define a flag NF FLOW HW DEAD antes que o manipulador de trabalho limpe NF FLOW HW PENDING. Como o worker de offload não detém um bloqueio de leitura RCU nem uma referência ao fluxo, um processo de coleta de lixo concorrente pode liberar o objeto de fluxo se o worker for preempcido após marcá-lo como morto. Isso permite que o callback RCU libere a memória enquanto o worker ainda está ativo, resultando em uma condição de use-after-free quando o worker retoma a limpeza do bit pendente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.