CVE-2026-53175

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free ocorre durante o encerramento do namespace de rede. A função fqdir pre exit() limpa filas de fragmentos incompletas através de inet frag queue flush(), que libera os buffers de socket (skbs) enfileirados, mas não limpa os ponteiros fragments tail e last run head. Se um fragmento previamente obtido via inet frag find() retomar a execução e adquirir o bloqueio da fila após essa limpeza, ele poderá desreferenciar o fragments tail liberado. Subsequentemente, inet frag queue insert() lê e escreve nesses ponteiros liberados, resultando em um slab use-after-free. Este problema também afeta o IPv6, nf conntrack reasm6 e a remontagem 6lowpan.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.