CVE-2026-23066

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema rxrpc relacionada ao tratamento de chamadas recvmsg(). Especificamente, pode ocorrer um reenfileiramento incondicional de chamadas se MSG DONTWAIT for especificado e um mutex já estiver bloqueado em uma chamada na frente da fila recvmsg. Isso pode levar à corrupção da fila recvmsg, resultando potencialmente em condições de use-after-free (UAF) ou underflow de contagem de referência (refcount underruns). O problema decorre do reenfileiramento incorreto de chamadas já presentes na fila e da chamada inadequada de rxrpc notify socket() quando MSG PEEK é utilizado sem desenfileirar a chamada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.