CVE-2026-53240

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no skbuff head cache dentro do componente xfrm iptfs. A função input process payload() armazena first skb em xtfs->ra newskb sob um drop lock durante a remontagem parcial, então libera o lock e sai do loop de processamento. Uma verificação subsequente lê xtfs->ra newskb sem o lock para determinar se first skb ainda é proprietário. Se uma CPU concorrente executando iptfs reassem cont() ou um hrtimer de drop timer completar a remontagem e liberar o skb entre a liberação do lock e a leitura, a verificação pode ser avaliada incorretamente como verdadeira. Isso leva a pskb trim(), ip summed() e consume skb() a operarem na memória liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.