CVE-2026-64115

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente vsock/vmci. A função vmci transport recv connecting server() retorna incorretamente um valor de sucesso quando um peer envia um pacote de reset (RST) durante o handshake. Isso faz com que a função vmci transport recv listen() ignore a função vsock remove pending(), deixando um socket nos links pendentes do listener com o estado TCP CLOSE. Posteriormente, a função vsock pending work() realiza uma limpeza que resulta em múltiplas chamadas de sock put(sk); a primeira chamada libera o socket e a segunda tenta escrever no objeto já liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.