CVE-2026-43481

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net-shapers onde o buffer de socket de resposta (skb) é liberado duas vezes. A função genlmsg reply() transfere o skb de resposta para o netlink, e a netlink unicast() o consome, independentemente de o skb ter sido enfileirado com sucesso ou liberado em um caminho de erro. No entanto, as funções net shaper nl get doit() e net shaper nl cap get doit() saltam para free msg após a falha de genlmsg reply() e chamam nlmsg free(msg), resultando na liberação dupla do mesmo skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.