CVE-2026-64054

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no componente de shaper de rede onde a função net shaper nl group doit() não deduplica as entradas NET SHAPER A LEAVES. Se um usuário fornecer o mesmo handle de folha múltiplas vezes, o mesmo ponteiro de pai antigo é adicionado ao array old nodes[] mais de uma vez. Isso leva a uma liberação dupla (double free) do pai durante o processo de limpeza. Adicionalmente, o problema envolve a falha em definir o valor de retorno ret quando o índice i é maior ou igual a leaves count.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.