CVE-2026-23231

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade de uso após liberação no módulo nf tables, especificamente na função nf tables addchain(). Essa função publica uma cadeia antes de registrar ganchos, e, se o registro do gancho falhar, a cadeia pode ser liberada enquanto ainda está sendo acessada por operações do plano de controle, como nf tables dump chains(), ou operações do caminho de pacotes durante a instalação transitória do gancho IPv4. O problema ocorre devido à ausência de um período de graça do RCU entre a exclusão e a destruição da cadeia, o que pode levar à desreferência de memória já liberada.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.