CVE-2026-63919

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de entrada xfrm onde o namespace de rede (netns) não é mantido adequadamente durante a reinjeção de transporte adiada. O processo armazena um ponteiro struct net em skb->cb, que é posteriormente acessado pela função xfrm trans reinject(). Se o namespace de rede não for referenciado durante o enfileiramento do trabalho de reinjeção adiada, o ponteiro pode se tornar inválido antes que o callback seja executado, levando a potenciais problemas de segurança de memória. Isso é corrigido utilizando maybe get net() para garantir que o namespace permaneça válido sem reviver um que já esteja sendo encerrado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.