CVE-2026-63801

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.4-1.1

Description Existe uma leitura de slab-use-after-free no caminho de recebimento criptografado do TIPC no kernel Linux. A função tipc aead decrypt() não obtém uma referência ao namespace de rede (netns) antes de chamar crypto aead decrypt(). Quando a descriptografia é delegada de forma assíncrona, a função tipc aead decrypt done() pode ser executada após o namespace de rede do bearer ter sido encerrado e o tipc crypto por netns ter sido liberado. Isso leva à desreferenciação de memória liberada ao acessar aead->crypto->stats, aead->crypto->net, aead->crypto->aead[] e a tabela de nós dentro das funções tipc aead decrypt done() e tipc crypto rcv complete().

Recommendations Atualize o kernel Linux para a versão 7.1.4-1.1 ou posterior. Como mitigação temporária, restrinja o uso da função tipc aead decrypt() ou desative o TIPC com criptografia se não for necessário.