CVE-2026-31469

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver virtio net quando este é configurado com napi tx=N e a flag IFF XMIT DST RELEASE é desativada, como ocorre durante a configuração de regras de filtro de rota tc. Quando esta flag é removida, a pilha de rede espera que o driver mantenha a referência ao skb->dst até que o pacote seja transmitido e liberado. Se um namespace de rede for destruído enquanto pacotes ainda estiverem pendentes no anel de transmissão virtio, a estrutura dst ops é liberada. Uma transmissão de pacote subsequente aciona a função free old xmit(), que chama dst release() na dst entry obsoleta, resultando em uma solicitação de paginação do kernel porque o dst ops referenciado já foi liberado.

Recommendations Como medida paliativa temporária, considere restringir o uso do driver virtio net com napi tx=N ao modificar regras de filtro de rota tc ou gerenciar namespaces de rede até que uma correção seja aplicada.