CVE-2026-52943

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no kernel do Linux devido a uma referência de zerocopy ausente nas funções pskb carve inside header() e pskb carve inside nonlinear(). Ambas as funções copiam o cabeçalho skb shared info para um novo buffer via memcpy(), o que inclui o ponteiro destructor arg (uarg) para skbs MSG ZEROCOPY. Como essas funções não chamam net zcopy get() para o novo shinfo, a contagem de referência uarg->refcnt pode ser reduzida a zero prematuramente. Isso leva à liberação precoce de ubuf info msgzc enquanto skbs de TX ainda mantêm ponteiros destructor arg ativos. Foi verificado que esta falha permite que um usuário local não privilegiado alcance a escalação total de privilégios de root em uma configuração padrão do kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.