CVE-2026-53389

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função tcp ao delete key() dentro do caminho del async. O sistema assume incorretamente que os ponteiros current key e rnext key são sempre NULL em sockets LISTEN. Se uma chave for adicionada com set current=1 ou set rnext=1 enquanto o socket estiver no estado CLOSE, esses ponteiros permanecerão não-NULL após o socket transitar para LISTEN. Quando a chave é excluída com del async=1, as funções hlist del rcu() e call rcu() liberam a chave sem limpar os ponteiros. Subsequentemente, a função getsockopt(TCP AO INFO) desreferencia current key->sndid e rnext key->rcvid de memória slab liberada. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.