CVE-2026-99270

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 4.2

Descrição Um problema de use-after-free existe no manipulador de timer de socket de requisição TCP. Quando a migração de socket TCP falha na função inet ehash insert() dentro de reqsk timer handler(), o sistema pode liberar o novo socket de requisição imediatamente usando reqsk free() sem antes interromper o timer associado. Isso pode resultar em corrupção de memória do kernel ou travamento do sistema.

Recomendações Atualize para a versão 4.2 ou posterior do Linux kernel.