CVE-2026-52974

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente net: tls quando a função tls set device offload rx() falha durante o tls dev add(). Neste caminho de erro, a função tls sw free resources rx() é chamada para limpar o contexto de software inicializado por tls set sw offload(). Embora esse processo interrompa o strparser via tls strp stop() e libere o contexto através de tls sw free ctx rx(), ele não libera o anchor skb (socket buffer) que foi alocado por alloc skb(0) em tls strp init(). Este problema foi introduzido após a implementação de um strparser não padrão que pré-aloca um skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.