CVE-2026-64025

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente bpf, skmsg onde ocorre uma condição de corrida entre o veredito sk data ready e o ktls rx. Quando um socket é inserido em um sockmap usando BPF SK SKB VERDICT antes da configuração do TLS RX, a função sk psock verdict data ready() carece de uma proteção necessária. Isso permite que o tcp read skb() esvazie a sk receive queue via skb unlink() sem avançar o copied seq. Consequentemente, o tls strp msg load() pode operar em uma fila vazia, levando a uma condição de use-after-free quando o tls decrypt sg() tenta processar um skb (socket buffer) potencialmente liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.