PT-2026-61430
CVE-2026-64113
·
Publicado
2026-07-19
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de use-after-free existe no driver
ixgbevf durante a poda de fonte de multicast VEPA. A função ixgbevf clean rx irq() libera um buffer de socket (skb) e continua para o próximo descritor sem redefinir o ponteiro skb para NULL. Consequentemente, a iteração subsequente pode entrar em um caminho que chama ixgbevf add rx frag() usando o skb já liberado, levando a uma desreferência de memória de skb shinfo(skb)->nr frags dentro do contexto NAPI softirq.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾