CVE-2026-46319

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente act ct do kernel Linux. O problema ocorre na função tcf ct flow table get() ao procurar uma tabela de fluxo. A função rhashtable lookup fast() abre e fecha uma seção crítica de leitura RCU antes de retornar o objeto ct ft. Como o bloqueio de leitura RCU é liberado antes que refcount inc not zero() seja chamado no objeto retornado, cria-se uma janela de corrida. Durante essa janela, a função tcf ct flow table cleanup work() pode ser executada e liberar o objeto ct ft via kfree(), resultando em um UAF. Esta condição pode potencialmente levar à escalação de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.