CVE-2026-63918

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na função l2tp session get by ifname(). Um leitor que corresponda a session->ifname pode ser preempcido entre as operações strcmp() e refcount inc(). Se a última referência à sessão for removida em outra CPU durante essa janela, o refcount inc() operará em um contador que já atingiu zero. Isso resulta em um slab-use-after-free, onde o sistema tenta acessar a memória da sessão após ela ter sido liberada pelo callback kfree rcu(). Este problema é particularmente relevante em kernels PREEMPT RT, onde local bh disable() é um lock de suspensão por CPU.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.