CVE-2026-23001

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de use-after-free na função macvlan forward source() do módulo macvlan. O problema decorre da falta de proteção RCU (Read-Copy-Update) adequada no ponteiro vlan da estrutura macvlan source entry. Especificamente, o ponteiro vlan não é limpo antes do início do período de graça do RCU em macvlan hash del source(). Isso permite que macvlan forward source() potencialmente acesse memória que foi liberada, levando a uma condição de use-after-free. Os dispositivos macvlan já são protegidos por RCU, pois estão incorporados em um netdev padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.