CVE-2026-99288

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no processo de busca de sockets TCP para IPv4 e IPv6. O problema ocorre durante as buscas ehash estabelecidas, que não utilizam travas (lockless) e empregam SLAB TYPESAFE BY RCU para caches de sockets. Isso permite que a memória seja reutilizada antes que um leitor RCU tenha terminado. Especificamente, as funções inet lookup established() e inet6 lookup established() podem adquirir uma referência a um objeto de socket reutilizado que não está no hash, levando a uma desreferência de ponteiro NULL quando tcp v4 rcv() tenta ler sk state através de um listener NULL. Isso pode resultar em um kernel panic e no travamento do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.