CVE-2026-64123

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe na implementação do High-availability Seamless Redundancy (HSR). O hsr->node db é acessado por operações de generic-netlink sob rcu read lock() através das funções hsr get next node() e hsr get node data(). No entanto, o processo de encerramento RTM DELLINK remove a tabela de nós usando list del() e libera cada nó imediatamente. Isso permite que um leitor mantenha um ponteiro struct hsr node após a chamada de hsr dellink(), resultando em um use-after-free ao acessar node->macaddress A.

Recommendations Atualize o kernel do Linux para uma versão onde o list del rcu() seja utilizado e a operação de liberação seja adiada através do callback hsr free node rcu().