CVE-2026-53247

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver de ethernet mtk eth soc. A função mtk free dev() chama a metadata dst free(), que utiliza kfree() para liberar imediatamente a memória metadata dst, ignorando o período de carência do RCU (Read-Copy-Update). No caminho de RX, a função skb dst set noref() atribui um ponteiro sem contagem de referência do skb para o metadata dst. Como esse processo requer proteção de leitura do RCU, o destino deve permanecer válido até que todos os leitores do RCU terminem. O uso direto de kfree() permite uma condição de use-after-free se um skb ainda mantiver um ponteiro para o destino durante o encerramento.

Recommendations Substitua a função metadata dst free() por dst release() para garantir que o caminho de contagem de referência seja seguido e que a memória seja liberada via call rcu hurry() apenas após a conclusão de todos os leitores do RCU.