CVE-2026-64109

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no módulo af unix. A função unix stream data wait() chama skb peek tail() na sk->sk receive queue sem deter um bloqueio que impeça que as estruturas de Socket Buffer (SKB) sejam removidas da fila e liberadas. Em uma condição de corrida entre um recv() de espiada (peeking) e um recv() normal no mesmo socket, o ponteiro tail pode referir-se a um SKB que já foi liberado. Isso leva a um UAF quando a função tenta acessar a variável tail->len. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode causar falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.