CVE-2026-63979

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no componente net/handshake. A função handshake req next() remove uma solicitação da lista de pendentes e libera o hn lock antes que handshake nl accept doit() acesse req->hr sk->sk socket e desreferencie sock->file. Durante essa janela, um processo concorrente que execute tls handshake cancel() seguido de sockfd put() ou fput sync() pode liberar sock->file. Subsequentemente, sock release() aciona sock orphan(), que zera sk socket e libera a estrutura do socket. Isso faz com que o código do lado da aceitação leia um valor NULL ou acesse memória liberada. O problema ocorre porque sk refcnt protege apenas o struct sock, enquanto struct socket e sock->file são gerenciados por contagens de referência independentes através do descritor de arquivo do consumidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.