CVE-2026-53212

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente nft tunnel do netfilter. A função nft tunnel obj destroy() invoca metadata dst free(), que realiza a liberação direta de memória do metadata dst, ignorando a contagem de referência do dst entry. Isso cria um ponteiro pendente para pacotes que anteriormente adquiriram uma referência via dst hold() em nft tunnel obj eval() e permanecem na fila. Quando esses pacotes são desenfileirados, o dst release() tenta operar na memória já liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.