CVE-2026-46120

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um slab-use-after-free na função ip6erspan changelink(). O problema surge porque a função utiliza dev net(dev) em vez do t->net em cache, o que faz com que o túnel seja inserido no hash per-netns incorreto após uma migração IFLA NET NS FD. Isso resulta na permanência de uma entrada obsoleta no namespace de rede original. Quando esse namespace é destruído, a função ip6gre exit rtnl net() processa a entrada obsoleta, levando a um kernel BUG em unregister netdevice many notify(). Isso pode ser acessado por um namespace de usuário não privilegiado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.