CVE-2026-31533

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente net/tls. Quando a função crypto aead encrypt() retorna -EBUSY, uma solicitação é enfileirada no backlog do cryptd. Se a função tls encrypt async wait() subsequentemente retornar um erro, o caminho de erro síncrono em tls do encryption() realiza uma limpeza da variável encrypt pending e da entrada scatterlist que já foi processada pelo callback tls encrypt done(). Este decremento duplo corrompe a sentinela encrypt pending, fazendo com que o tls encrypt async wait() ignore permanentemente a espera por callbacks assíncronos pendentes. Consequentemente, uma operação sendmsg subsequente pode liberar o tls rec via bpf exec tx verdict() enquanto um callback do cryptd ainda está pendente, resultando em um use-after-free quando o callback é executado no registro liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.