CVE-2026-31406

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description O kernel Linux contém uma falha no subsistema xfrm relacionada ao tratamento do cancelamento de trabalho atrasado em xfrm nat keepalive net fini(). Especificamente, o uso de cancel delayed work sync() pode levar a uma condição de corrida onde um item de trabalho atrasado (nat keepalive work) é reagendado após a estrutura de rede associada (net) ter sido liberada. Isso pode resultar na execução da função de trabalho atrasado na memória liberada, potencialmente levando a uma falha do sistema ou outro comportamento imprevisível. O problema surge da interação entre xfrm nat keepalive net fini(), xfrm state fini(), xfrm state delete() e xfrm nat keepalive state updated(). O problema foi resolvido substituindo cancel delayed work sync() por disable delayed work sync().

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.