CVE-2026-63803

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação do protocolo HDLC PPP. A struct ppp (alocada como hdlc->state) registra timers para protocolos de controle PPP (LCP, IPCP e IPV6CP) usando timer setup(). Quando a função detach hdlc protocol() libera essa memória via kfree(), ela falha em sincronizar esses timers porque o protocolo PPP carecia de um callback .detach. Consequentemente, um callback ppp timer que já esteja em execução pode sobreviver à liberação da memória e, posteriormente, desreferenciar proto->state ou ppp->lock em memória liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.