CVE-2026-64027

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida existe no componente de shaper de rede devido ao armazenamento não atômico de flags dentro do XArray. Um leitor pode observar uma marca VALID para um slot, mas ser interrompido antes de buscar a entrada. Se um escritor substituir a entrada durante esse intervalo, o leitor poderá buscar um ponteiro diferente daquele pretendido para a marca VALID. Isso pode levar a uma condição de Use-After-Free (UAF), pois a função net shaper rollback() assume que entradas sem a marca VALID podem ser liberadas sem observar o Read-Copy-Update (RCU), um mecanismo usado para sincronizar o acesso a dados compartilhados. Para resolver isso, o sistema de marcação é substituído por um campo válido explícito usando barreiras de memória smp load acquire() e smp store release().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.