CVE-2026-64113

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver ixgbevf durante a poda de fonte de multicast VEPA. A função ixgbevf clean rx irq() libera um buffer de socket (skb) e continua para o próximo descritor sem redefinir o ponteiro skb para NULL. Consequentemente, a iteração subsequente pode entrar em um caminho que chama ixgbevf add rx frag() usando o skb já liberado, levando a uma desreferência de memória de skb shinfo(skb)->nr frags dentro do contexto NAPI softirq.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.