CVE-2026-31669

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe na função inet lookup established(). O problema ocorre porque os sockets filhos de subfluxo MPTCP v6 são alocados via kmalloc em vez do cache slab TCPv6 devido a um erro na ordem de inicialização onde tcpv6 prot override.slab permanece NULL. Como o cache kmalloc-4k não possui a flag SLAB TYPESAFE BY RCU, a memória pode ser reutilizada imediatamente após ser liberada. Consequentemente, buscas ehash simultâneas sob rcu read lock podem acessar a memória liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.