CVE-2026-53248

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver de rede airoha durante a desmontagem do metadata dst. A função airoha metadata dst free() invoca metadata dst free(), que utiliza kfree() para liberar o metadata dst imediatamente, ignorando o período de carência do RCU (Read-Copy-Update). No caminho de RX, skb dst set noref() atribui um ponteiro não referenciado do skb para o metadata dst. Este processo requer proteção de leitura do RCU para garantir que o dst permaneça válido até que todos os leitores do RCU terminem. Como metadata dst free() libera a memória diretamente, ocorre um use-after-free se um skb ainda possuir um ponteiro noref para o dst durante a desmontagem.

Recomendações Substitua a função metadata dst free() por dst release() para garantir que o caminho de contagem de referências seja seguido e a memória seja liberada via call rcu hurry() apenas após a conclusão de todos os leitores do RCU.