CVE-2026-53239

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de política xfrm. Uma condição de corrida ocorre na função xfrm policy bysel ctx() quando o xfrm policy lock é liberado antes da poda do bin. Se outro processo disparar o xfrm hash rebuild() e chamar o xfrm policy inexact flush(), o bin é liberado via kfree rcu(bin). Subsequentemente, quando o processo original chama xfrm policy inexact prune bin(bin), ele acessa a memória que já foi liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.