CVE-2026-52912

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente netfilter nf queue. A função br pass frame up() reescreve skb->dev da porta de entrada para o mestre da ponte antes de enfileirar pacotes bridge LOCAL IN. Como o NFQUEUE mantém referências apenas em state.in/out e physdevs da ponte, um pacote de ponte enfileirado pode reter uma referência a um mestre de ponte liberado em skb->dev até a reinjeção. Quando o veredito é reinjetado posteriormente, br netif receive skb() reentra no caminho de recebimento enquanto skb->dev ainda aponta para o mestre da ponte liberado, resultando na condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.