CVE-2026-45970

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no caminho ALB RX do bonding. Durante ciclos rápidos de ativação/desativação (up/down) do bond, a função rlb deinitialize() libera a rx hashtbl enquanto os manipuladores de RX ainda estão ativos. Isso cria uma condição de corrida onde a função rlb arp recv() pode ser acessada após o recv probe ser definido como NULL, levando a uma desreferência de ponteiro nulo ao tentar acessar uma entrada da rx hashtbl já liberada.

Recommendations Defina recv probe como NULL e chame synchronize net() para garantir que todo o processamento de RX concorrente seja concluído antes que a rx hashtbl seja liberada em bond alb deinitialize().